У них скрипт с сайта какой-то запускаются. Если сайт рукописный, их могли хакнуть и они не при чем. Но что-то делать с этим надо, и ежели по сей день такая ситуация - плохо! Одно дело сайт не обновлять - можно понять. Но не следить за ним и заражать компы - это не правильно
А фирма не знакомая...