но уверен что где-то в настройках(about:config) напихано кучу адресов и параметров(в Мазилла хоть еще эти настройки оставляют в открытом виде, гуглы вообще забили и тупо делают что хотят), т.с. "служебных"(следильных, статистичных и проч. мудачковых) через_которые \ на_которые, идёт барабан и оттуда же приходит управление удаленное. Все в духе сАфрИмЕееееееенных дизигнерофф software: иметь удаленное управление для подобных пакостей.

Покопайся там, фильтруй по http | security | telemetry итп. Все сцылки что найдешь с адресом http можешь смело затереть, хуже не будет, юзеру они не нужны. а с др. нужно смотреть что делают и тоже мож поклацать и их.  Еще нужно глянуть с какими параметрами запускается TB . Это тоже модная у сАфрИмЕееееееенных дизигнерофф фишечка: пихать в ярлыки\реестр параметры к исполняемому файлу всякие. Тут нужен норм. проц.манагер ProcExp или ProcHacker