Попробуйте создать другого пользователя и посмотрите, сохраняется ли он там.
А как насчет Safari или Firefox? Независимо от того, заражены они или нет, ответ сужает проблему.
Проверьте свой DNS; возможно это было похищено. 8.8.8.8 является общедоступным DNS Google и поможет, если это разрешено в HK. Для дружественной надежной сети обычно достаточно просто настроить DNS на основе DHCP.
Посмотрите, убьет ли его https://www.malwarebytes.com/mac/ .
Попробуйте загрузиться с Linux LiveCD, чтобы увидеть, является ли он экологичным. (Возможно, не это, но стоит посмотреть, если ничего не работает.)