[devote]

думаю, так пойдёт

мдауж, а нужно то без __proto__:

alert(Window.prototype.setTimeout);

или

унижен и плачу, если с первым ясно что фрейм, то тут я даже вопроса не понял)

alert(document.head.appendChild(document.createElement('iframe')).contentWindow.setTimeout);