Algo parecido me paso a mi, pero a mi el firewall me detectaba un programa que queria acceder a internet, un ejecutable. Si sabes que ejecutable es lo puedes eliminar con killbox. Mira en los procesos abiertos si hay alguno extraño. Pasale el hijack y manda el log para que lo analicen h--p://www.hijackthis.de/. Comprueba las rutas ya que este es aleman.