Sorry aber ich musste einfach... *kihi
Die Frage war und ist, wie kommt das Ding in deinen FF? Wenn es schon nicht die Quelle des FF selbst war, dann evt. ein Addon. Und eben die, will Mozilla ja demnächst signiert wissen. Damit wäre das zu verhindern gewesen aber man auch annehmen, dass man so was dann erst recht untergeschoben bekommt.
Vielleicht findest du die Schleuse ja noch heraus und kannst sie hier mitteilen.
Ich sprach übrigens von Paketquellen (Linux) und die geben einem da meistens so was nicht mit. Ich finds nur traurig dass man seine Windose so dermaßen absichern muss, um nicht über irgendwelche verschlungene Wege noch einen untergejubelt zu kriegen. Dafür regt man sich bei Linux darüber auf, sich keine Schadsoftware selbst installieren zu können. Verkehrte Welt...