gefunden habe ich es so:
mit Firebug die ominöse https://s3.amazonaws.com/js-content/34a51713d515c5c7aa.js gesehen, dann nach s3.amazonaws.com/js-content/ gesucht
gefunden in AppData\Roaming\Mozilla\Firefox\Profiles\dingsbums.default\jetpack\{2d6333f8-9b99-4bd3-9e05-0ddf903608a4}\simple-storage\store.json
\extensions\{2d6333f8-9b99-4bd3-9e05-0ddf903608a4}.xpi war der übeltäter
deaktiviert und gut