Ja, würde ich auch so machen. Man kann ja im "Query Log" einfach nach einem Client - also dem Tablet - filtern lassen. Dann siehst Du ziemlich schnell, welche Domains das Problem darstellen - auf Zeit achten, wann die App benutzt wurde, macht es nochmals einfacher.
Dann das Tablet in "Clients" - wirst Du wohl schon gemacht haben - hinzufügen und in "Groups" einer Gruppe. In "Domains" neue Regel mit den Ausnahmen erstellen (Whistelist) und der neuen Gruppe zuweisen. Nun sollte auch das Tablet wieder Werbefrei sein, mit den entsprechenden Ausnahmen.
Unter Umständen geht das verwenden von Regex einfacher und schneller als die Domains selbst.