Здравствуйте, NWP, Вы писали:

NWP>Поддомен мой. Их несколько и на всех одинаковое поведение. Хостинг — свой VDS на винде. Сайт asp.net на IIS

Логи IIS показывают переход по ссылкам? Скорее всего троян какой-то на твоей винде, обработчик в IIS зареган.