@Setis @talibancillo He hecho algunas pruebas más. No es mi ordenador el infectado. Conectado a través de un firefox en un portátil con ubuntu, usando la red del vecino me hace pirulas parecidas. Por confirmar, he capturado los paquetes y he seguido las transacciones. Aparentemente, kebabmachine.com.au envía redirecciones (respuesta HTTP 302) a sitios maliciosos.

Hala, enigma resuelto.