hab jetzt die cert8.db und key3.db gelöscht und siehe da *G* nach dem Neustart von TB war in den Einstellungen unter Masterpasswort kein PSEUDO PW mehr vergeben und ich konnte ein MP frisch anlegen.
PS: es wurden übrigens die zuvor angelegten PW nicht gelöscht lediglich das Master PW ..alles andere bleib erhalten