Взломали сайт? подгружается код с sedoparking.com

/*** Закройте тему. Решение нашел.

Нашел код в модуле, который был закодирован. ***/

Непонятное начало твориться сразу и на всех сайтах. Даже на дервере, где 20 сайтов, тоже такая беда.

Когда заходишь в админку DLE, нажимаешь на ссылку модуля, появляется часть админки, а затем на долю секунды выпадает окно с содержанием:

Ссылка в сообщении на http://www.networkadvertising.org/managing/opt_out.asp

Далее загружается реклама:

Колонка справа имеет ссылки вида:

http://мойсайт.ru/Altai

http://мойсайт.ru/Seda Sayan

Посмотрел код, страница не изменена все на месте, но есть лишнее подключение явы скрипта:

Поиск в движке ничего не дал, файлы не менялись. Да и на локал хосте 20 сайтов с такой же проблемой. Закодировали что ли? Сталкивался кто нибудь с таким?