Efectivamente es eso, no instalé ningun módulo de xposed para eso, osea que entiendo que lo trae la propia rom.
Parece ser que el archivo /system/etc/host viene con un montón de urls bloqueadas, tanto de publicidad como malware, etc.
Creo que utlizan esto:
http://forum.xda-developers.com/show....php?t=1916098
Sino también podeis comprobarlo abriendo el archivo /etc/system/host
En el post anterior hay un archivo host 'limpio' para desactivarlo y como comenta el compañero hay apps para restablecer y por supuesto reactivar el bloqueo.
Yo por supuesto ni lo toco, era sólo curiosidad, no echo nada menos la publicidad, ja, ja,...