Armado com informações adicionais que você me deu via chat:
Infelizmente, parece que o seu PC pode ficar infectado de alguma forma com malware.
Como exemplo, Este tópico parece muito parecido com seus problemas
Malware ou não, a causa raiz de seus problemas provavelmente está na gem de registro pouco conhecida - originalmente pensada para permitir fácil debbuging: (fonte)
To setup an application to launch the debugger automatically
Start the Registry Editor (regedit).
In the Registry Editor, open the HKEY_LOCAL_MACHINE folder.
Navigate to HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options.
Under the Image File Execution Options folder, locate the name of the application you want to debug (myapp.exe, for example). If you cannot find the application you want to debug:
Right-click the Image File Execution Options folder and choose New Key from the shortcut menu.
Right-click the new key and choose Rename from the shortcut menu.
Edit the key name to the name of your application, for example, myapp.exe.
Right-click the myapp.exe folder and choose New String Value from the shortcut menu.
Right-click the new string value and choose Rename from the shortcut menu.
Change the name to debugger.
Right-click the new string value and choose Modify from the shortcut menu.
The Edit String dialog box appears.
In the Value data box, type devenv /debugexe.
Click OK.
From the Registry menu, choose Exit.
Problema sendo possível (e o malware) coloca qualquer executável como depurador, executando efetivamente o programa de sua escolha em vez do destino original .
Consegui replicar o comportamento do seu PC adicionando Firefox.exe
key com um destino de depurador de Iexplore.exe
Para verificar se isso afeta você, abra o editor de registro, navegue até HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\currentversion\image file execution options
e procure por Firefox.exe
e entradas semelhantes para programas que exibem esse comportamento. Renomeie qualquer chave suspeita para outra coisa (por exemplo, Firefox.exe bad
) e execute novamente o aplicativo.
Por último, mas não menos importante - analise essas chaves - talvez lhe dê uma dica do que foi a fonte - e execute uma varredura completa do seu sistema com uma ferramenta diferente daquela que você instalou (se possível - com o windows offline )
Editar:
O Sysinternals Autoruns
( link ) é útil para verificar os hijacks de imagens (entre muitos outros recursos interessantes) . Faça o download da ferramenta, execute-a e desmarque Hide Windows Entries
em Filter options
e, em seguida, selecione Image Hijacks
:
Você pode então simplesmente excluir a entrada ou analisá-la usando várias opções.
Há também uma versão de linha de comando, autorunsc
. autorunsc -h
imprime seqüelas de imagens. Use autorunsc -?
para ver todas as opções.