попробуйте посмотреть файлы типа user.js в папке ...AppData\Roaming\Mozilla\FireFox\Profiles\бла-бла-бла.default\ - Внутри может быть зашит скрипт обрабатывающие ваши запросы.
В панели управления Оформление и персонализация - Параметры проводника - Показ скрытых файлов и папок установите галку "Показывать скрытые файл и папки (она в самом конце) и убедитесь, что на рабочем столе нет скрытых ярлыков браузеров. Если такие есть - это скорее всего ваши старые рабочие ярлыки, а те что сейчас на рабочем столе не скрыты это созданные вирусом клоны с вредоносными настройками.
Посмотрите свойства этих ярлыков, возможно в пути к запускаемому через ярлык файла внесены изменения.
Ну и файл hosts.txt - если в нем есть что-то нештатное, то справа от меню пуск жмите на иконку лупы, набирайте cmd выбирайте cmd.exe и правой клавишей мыши запускайте его от имени администратора, далее набирайте в открывшемсяокне notepad.exe ищите файл hosts.txt м редактируйте его как надо