Puff ,esto de los 11 pasos es una lata por el tiempo que lleva, pero hice lo que pude y mas tambien..
Como tengo el AVG Antispy, use este en lugar del SUPERAntispyware, espero que no haya problema.

1. En modo seguro ni en modo normal AVG y Spybot no encontraron nada salvo una trackingcookie que curiosamente volvio a salir en modo normal despues de eliminarla en ms, es la .Netflame..
2. Scanie en m normal con ActiveScan y no encontro nada.
3. Scanie en m normal con ewido y poco antes de terminar se cerro el navegador, en tres oportunidades!!!.. asi que
4. Scanie con TotalScan y encontro el NirCmd.exe pero en la carpeta Restore.. este es de un uso anterior del Combofix..
5. Scanie con SpyZero y encontro el WinAdware/Hanglo
   
   en >> C:\Windows\System32\wusetup
   
   
6. Scanie con CA y encontro el Netzip en >>
   
   hkey:classes_root\mime\content type\application cnet-vsl "value "extension" data ".vsl"
   
   y tambien el CiD help en >>
   
   C:\sqmdata02.sqm , y en
   C:\sqmoopt 02.sqm

Espero tu respuesta y en el caso que tenga que postear el log del HJT, debo abrir un nuevo tema en ese foro y poner un enlace a este post ?

Gracias