Tak ta svině se schovával vlezlý přímo do Firefoxu.
Napadl jeho databázové soubory které používá a pozměnil si je tak že se do nich implementoval.
Proto antimalware programy nic nenašly, kromě pár cookies :D

Firefox odinstalován, smazány soubory i jeho adresáře a znovu instalován.

V logu kašperského jsem přece jenom našel dva scripty které odstranil.
Těď to vypadá že už to jede normálně.

Dík za rady.