файл контента в джумле (поломали)

В общем есть сайт на джумле.

Его взломали и в невидимом слое подпихнули сквозные ссылочки. И вот я не могу найти куда именно. Подскажите.

Ссылки выводятся вместе с выводом контента. В этом месте:

template\mytheme\index.php

и в нем код вывода контента, ссылки выводятся вместе с контентом

<?php if($this->params->get('showComponent')) : ?>

<jdoc:include type="component" />

<?php endif; ?>

Похоже, что к этому файлу, который инклудится добавили эти ссылки.

Не могу найти где файлик этот и как убрать этот сквозняк=(