A seguito dello strano comportamente di FF v27.0 avevo ripristinato, con Acronis TI, una precedente immagine di Win 7 con FF 26.0.
Dopo il suggerimento di Luigi54 ho ri-aggiornato FF a 27.0, ho cancellato e rifatto i settaggi della cartella di dowload sempre con E: e controllato che le impostazioni rimangono. Ho fatto il download di un piccolo file portabile e ancora FF me lo ha salvato in C:\Utente\Utente nome\Download.
Finale, ho riportato il pc con FF 26.0 e così lo lascio. Sono tranquillo che il pc sia libero da malware (Malwarebytes) e virus (Avira Premium).