Para quitar lo de las @ y las x se puede utilizar el NoScript y bloquear ajax.googleapis.com. Mano de santo