Проблема была в ДНСе.
По какой-то причине стандартные гугловские 8.8.8.8 и 8.8.4.4 были отключены, и пока я с ноутом ходил по клиентам, у кого-то подменился айпишник домена «google-analytics.com».
По нему мне передавался изменённый ga.js.
Очистил DNS кэш и кэш браузеров.
Интересно только, где я мог сегодня нарваться на заражённый роутер.
