Я так и не покопался в GPO, дум там прокся может быть. Ибо тот факт, что hosts не влияет на браузеры на 99% говорит о наличии какого-то прокси сервера.
Резолвинг из прокси?.. Сначала резолвинг, затем в канал лезет. Всегда был уверен, что так. А вот prostovpn настораживает.