Hola, te doy la bienvenida al Foro de InfoSpyware.

Con HijackThis dale FIX a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.security2k.net/

O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\system32\hpBFC8.tmp

O4 - Global Startup: WinZip Quick Pick.lnk.disabled

Sin reiniciar con el programa "KillBox" elimina estos archivos:

C:\WINDOWS\system32\hpBFC8.tmp
C:\WINDOWS\system32\hclean32.exe
C:\WINDOWS\system32\nvctrl.exe

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas los resultados.

Salu2
C:\WINDOWS\system32\mssearchnet.exe