@Karramba: Na pewno nie false positive? Wiem, że relki od THETA często się na to łapią.

@Kuraito: w czasie instalacji (a patrzyłem co klikam) oprócz ikonki gry pojawiło się kilka ikonek innych programów typu youtubeadblocker, pornsearch, bacukupPC, drugie tyle dziwactw w procesach, zmiana strony startowej - reset całego FF nie pomaga, zmiana serwerów DNS.
Ogólnie było tam tego tyle, że mogłem obserwować efekty tylko najsilniejszych malware bo słabsze zostały przez nie wygryzione.

@Karramba: Może w FF jest doczepiona strona startowa do skrótów. (Że nie otwiera firefox.exe tylko firefox.exe stronastartowa.)

@Kuraito: dzięki za radę, ale w tej chwili już odzyskałem kontrolę, właśnie leci ponowny, kontrolny skan wszystkiego i będzie git.

Noż kurwa ja pierdole - w sumie stracone 12h starań aby dojść do etapu w który jednak reinstaluje się system