odkud usuzeješ, že se něco aktualizuje?

Osobně si myslím, že to může být zažrané i na nižší úrovni, zkontroloval bych nastavení DNS na PC a routeru. Zjistit, zda to dělá i jiný browser, jiný PC, stejný PC na jiném připojení.
nápady:
-dns přepsáno na routeru/PC
-malware extension v prohlížeči
-proxy v PC (na localhost)

základní postup při léčení malware
1. najít aktivní procesy
2. ukončit je
3. najít persistenci
4. odstranit persistenci
5. zjistit co je malware zač, jaké mohl napáchat škody (přepsat soubory/mazat údaje/ sbírat logny) a vyléčit/vyřešit: obnovit ze zálohy/změnit hesla