v prohlížeči událostí - systém / aplikace - nezůstal po firefoxu nějaký záznam?
ještě někdo se montuje do toho pc? aplikace se dají zakázat v registrech - tuším tady:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths