Hol dir mal Avast! Browser Cleanup. Das schaut nach irgend so einem Browerscheiß auch. Hatte ich auch mal mi der Delta Search Bar, welche sich heimlich installiert hat.
habe aber den übeltäter gefunden: GLIMS
das ist bewusst installiert aber beim update heute hat die neuste version ein experimentelles ''ads & shopping" feature. ein klick auf OFF und gut ist, weil ich sonst glims sehr gerne habe. dass ich versehtlich irgend so eine toolbar installiere kann auf dem mac fast nicht passieren ohne admin pwd abfrage
sorry to bother ... case closed ... problem gelöst.