Na Win podobné věci řeším lidem kolem sebe tak jednou do týdne, vetšinou si nainstalovali nějaký doplněk, nebo otevřeli podezřelou přílohu.
Přišlo mi ale s podivem, že mě to potkalo na Linux. Jednalo se opravdu o docela čistou instalaci, ve FF jsem neměl žádné doplňky, a v systému nic nestandardního (jen Bluefish, Filezilla, LO a VLC).
Save mode nevypínám, nic extra podezřelého jsem nenavštěvoval. Ale často se dívám na sledujuserialy.cz a vím že na Win to občas nějaký sajrajt zkusil.