Выкидывает на Ростелекома и через раз появляется окошко с предложением обновить браузер зараженный Trojan.Win32.Ddox.ci
Запустил AVZ с обновленными базами и так же просканировал HijackThis. Последний нашел что-то и удалил. Как достать лог я не знаю.