A me e' capitato lo stesso in questi giorni, dopo essere diventato matto per capire come mai, ho scoperto che i js del mio sito erano stati modificati da gcounter.cn e poteva quindi arrecare danni agli altri utenti oltre che danni di visibilita' al mio. L'unica cosa da fare e' stato un bel back up del sito reinstallando i vecchi js, ho cambiato immediatamente la password per accedere al mio dominio, ho chiesto la verifica a google e a stopbadware.org e nel giro di 12 ore e' stato ricontrollato e rimesso in linea perfettamente. Il sito che puo' esserti d'aiuto come individuare gcounter.cn e' questo:
blog.unmaskparasites.com/2009/06/22/gstats-cn-and-gcounter-cn-malicious-code-in-js-files/.
ciao
A.