Всем привет. Тоже нарвался на эту гадость.
Гугл начал ругаться на прикрученный к странице скрипт
rdomn1384624864.hopto.me/jquery.js?1384624963
Долго не мог найти в исходном коде страниц ссылку, но стоило только зайти с американским IP, как антивирус обнаружил и остановил атаку с сайта. Наверное буду пробовать менять хостинг, так как уже буквально по строкам прочитал все файлы сайта