x5club — Search in Google
Google не причем, смотрите исходники сайта. При заходе на сайт с рефером «от гугла», перебросить через Location: buyordie.osa.pl
Скорей всего в код сайта встроили проверку. Меняйте пароли и откатывайтесь на бекап.
К слову на фейковый антивирус перекидывает в Хроме (Windows Xp, Ubuntu 10.x). Перепроверил в фоксе — кидает на что-то смахивающее под поиск MSN