судя по google много сайтов мучаются на редирект в скрипте на сайт h t tp://v o x y q j y c .ru
на всяк случай прописал в хостах ссылку на локальный комп (с:\WINDOWS\system32\drivers\etc\host) строку " 127.0.0.1 voxyqjye.ru "
теперь если зараза и пролезет, то достучаться адресата не сможет... как говорится "береженого Бог бережет ..."
p.s. как человек изгонял его с кода сайта (heur trojan.script.generic )