Este pode não ser o seu caso, mas eu vi scripts de lote ocultos na pasta "C: \ Arquivos de Programas \ Mozilla Firefox" que redirecionam a página inicial dos usuários, alterando o arquivo user.js no Firefox.
Altere as Opções de Pasta do Windows no Painel de Controle do Windows para mostrar arquivos ocultos e arquivos ocultos do sistema.
Procure na pasta "C: \ Arquivos de programas \ Mozilla Firefox" e, se vir qualquer script em lote, como "firefox.bat", exclua todos os atalhos da área de trabalho para o Firefox, pois eles foram corrompidos aponte para o falso script "firefox.bat" e crie novos atalhos do Desktop a partir do firefox.exe REAL encontrado na mesma pasta "C: \ Arquivos de Programas \ Mozilla Firefox".
Se houver um arquivo "firefox.bat", provavelmente haverá também nas outras pastas do navegador, como Chrome e IE, que precisam ser excluídas e também criados novos atalhos do Google Desktop.
Você também pode executar o excelente limpador de navegador chamado "ADWCleaner" do Malwarebytes para limpar todas as configurações do registro, mas o ADWCleaner NÃO removerá nenhum script de lote oculto. Aqueles têm que ser removidos manualmente como indicado acima.