la0

Посмотрите данные корневого сертификата у этого подложного.
Ищите в доверенных издателях этот корневой сертификат и выясняйте как он туда попал.

Я бы предложил самим покупать батарейки и их менять. Ничего сложного там нет, батарейки ищутся на раз.
Мне кажется, что 80% проблем это решит.
С утилизацией только вопрос.

в системе и списке программ видится как html5 geolocation plugin. Похоже именно его тихо ставит меилрушечка.

Я уже писал тут: habrahabr.ru/qa/29109/, думаю, нет смысла повторяться.

Есть вероятность, что это какой-то кривой СОРМ/прокся или аналоги по функционалу.

Спасибо, но это уже известно…
Контент надо изменять, а проблемный скрипт делает невозможным применение ob_*…