Al iniciar windows se abre firefox

[Platanito Mx]

S.O.: Windows 8 Pro
Firefox: 27.0.1

Buen día a todos, me cayó el maldito sweet-page y ya logre quitarlo pero desde que lo quite se abre solo el firefox cuando inicia el sistema operativo, yabusque en:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

y nada

Ya vacune, ya utiliza limpiador de registro y de malware y nada

Ya lo busque en la carpeta de inicio, en msconfig y nada

¿Alguien pudiera decirme algo que me falta por revisar?

[Songoku]

Busca un programilla llamado autoruns, estoy seguro que te va a ser de gran utilidad.
Saludos...

Songoku

[andavid]

Con el hijackthis tienes la opcion de revisar y modificar el archivo localhost, ami me paso una vez que aparte de la 127.0.0.1 estaba configurada la direccion que habia dejado el spyware aun despues de pasarle varias herramientas. Prueba a ver si por ahi tambien.

Otra opcion que se me ocurre es verificar con el process explorer si al momento de abrir otro navegador (chrome, Ie, etc) se ejecuta el proceso y la memoria de carga de la misma.

[Platanito Mx]

Muchas gracias por su ayuda, lamentablemente hice una actualización de mis SO y ya no aparece, digo lamentablemente porque despues de 3 días con este problema y no haberlo solucionado de la forma habitual quise saber donde estaba el problema pero no pude localizarlo ni resolverlo con lo que ustedes me sugirierón.

Saludos.