Erstellen Sie einen anderen Benutzer und prüfen Sie, ob er dort bestehen bleibt.
Was ist mit Safari oder Firefox? Ob sie infiziert sind oder nicht, die Antwort begrenzt das Problem.
Überprüfen Sie Ihren DNS. Vielleicht wurde es entführt. 8.8.8.8 ist das öffentliche DNS von Google und hilft, wenn dies in HK erlaubt ist. Bei einem vertrauenswürdigen vertrauenswürdigen Netzwerk funktioniert normalerweise nur das Festlegen von DHCP-basierten DNS.
Überprüfen Sie, ob https://www.malwarebytes.com/mac/ das Programm beenden wird.
Starten Sie eine Linux LiveCD, um zu sehen, ob es sich um eine Umgebung handelt. (Wahrscheinlich nicht das, aber es lohnt sich, wenn nichts anderes funktioniert.)