Der Trojaner manipuliert Firefox so, dass die Passwörter immer gespeichert werden. Obwohl du das gar nicht eingestellt hast.