S.O.: Windows 8 Pro
Firefox: 27.0.1

Buen día a todos, me cayó el maldito sweet-page y ya logre quitarlo pero desde que lo quite se abre solo el firefox cuando inicia el sistema operativo, yabusque en:

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

y nada

Ya vacune, ya utiliza limpiador de registro y de malware y nada

Ya lo busque en la carpeta de inicio, en msconfig y nada

¿Alguien pudiera decirme algo que me falta por revisar?

Con el hijackthis tienes la opcion de revisar y modificar el archivo localhost, ami me paso una vez que aparte de la 127.0.0.1 estaba configurada la direccion que habia dejado el spyware aun despues de pasarle varias herramientas. Prueba a ver si por ahi tambien.

Otra opcion que se me ocurre es verificar con el process explorer si al momento de abrir otro navegador (chrome, Ie, etc) se ejecuta el proceso y la memoria de carga de la misma.