Ich persönlich gehe schon davon aus dass es wirklich von Vodafone kommt. Und natürlich dass es ein false positive ist. Viren? Ich doch nicht!
Nach allem was du geschildert hast, würde ich auch annehmen, dass es von deinem ISP kommt. Was noch interessant wäre: Nutzt du den DNS Server von deinem ISP oder einen selbst definierten?
Wenn du deren DNS Server nimmst, ist es relativ einfach dir so eine Meldung zu präsentieren.
Und denk daran, es muss nicht dein Rechner sein. Die meisten Leute haben ja noch mehr Geräte im Heimnetz, sei es ein Fernseher, Toaster,
AV Receiver oder der Starubsauger. Kann alles durch ein Botnetz befallen und als Teil des Botnetzes umfunktioniert werden. Falls du eine Dritzbox hast, kannst du von der ja mal mitschneiden lassen, was so alles ins Internet verbindet. Vielleicht siehst du da ja etwas verdächtiges (Zahlenmäßig oder Datenvolumen mäßig)