Storm, Вижу два варианта
1) фф при старте тихо меняет в системе дефолтный браузер на себя и при запуске возвращает назад
2) ФФ ставит хук, для перехвата УРЛ-ов
Попробуй следующую команду:
- Код: Выделить всё
rundll32 url.dll, FileProtocolHandler http://mtb.dn.ua
Хотя, подозреваю, поведение будет тем же.
Я бы начал с тщательной ревизии аддонов и плагинов в ФФ, можно поотключать их все и попробовать без них. У ФФ есть возможность запуска в безопасном режиме.
Можно потрассировать regmon'ом что ФФ пишет в реестр, но там замахаешься разгребать тонну обращений.
Настройки дефолного браузера в XP вроде берутся отсюда - HKEY_CLASSES_ROOT\http\shell\open\command
Попробуй понаблюдать за значением этого ключа.