A primeira coisa que você quer verificar é o que a página inicial está configurada. Então, em about: config você pode encontrar algumas configurações mais avançadas onde isso pode ser armazenado.
Além disso, verifique se há spyware, pois o spyware geralmente define uma página infecciosa como página inicial.
Por fim, verifique a URL do seu atalho. Algumas injeções de spyware alteram TODOS os seus atalhos e definem a página inicial por lá.