[Saruman]

угум, сорри - этот даже не закодирован, что еще больше упрощает дело. Если внимательно взглянешь на код, то там в функции q(vw,d) есть вызов eval(sa.substring(...)), который, собственно, и производит выполнение расшифрованного (=вредоносного кода). Заменяешь этот eval на alert - и видишь реальный расшифрованный код. Только код из первого поста, судя по всему, безнадежно убит форумом, т.к. даже в тег code не был закрыт, посему нужно автору его или просто выложить куда-нибудь в безопасное место, где он не побьется, или взять аналогичного подопытного - и его раскодировать.