Le firewall de Vista (et supérieur) fonctionne dans les deux sens.
Pour le reste, je ne nie pas l'utilité d'un firewall plus élaboré, pour peu qu'on sache s'en servir. Dans 90% des cas, on se retrouve ensuite avec des gens qui postent ici "J'ai bloqué un truc, et mon Internet est lent / déconne" ou "Mon jeu ne marche que quand je désactive mon FW, help !". Du coup on passe d'un fw basique mais qui assure l'essentiel, à aucune protection.
Par curiosité, je suis sûr que tu as dumpé les paquets envoyés par FF, et fait un ProcessMon sur ce qui provoquait l'envoi de ces paquets. Ils contenaient quoi comme infos, et étaient collectés par quoi exactement ? Un process natif FF ? Une extension ?