Левые ссылки в коде страницы

Да где угодно. Это же не инструкция по работе какого-нибудь приложения - те, кто внедряются, делают всё для того, чтобы их сложнее было найти.

буду искать. спасибо.

Копируешь через тотал командер весь сайт себе на пк, и этой же программой делаешь поиск подозрительных текстов.

Если мне память не изменяет, то в МодХ все шаблоны хранятся в базе.

Игорь 1, открывай админку сайта, выбираешь вкладку "Элементы" и там проверяй "Шаблоны" и "Чанки". Чаще всего гадость сидит именно в них.

Если Evo - я вас поздравляю. Сайты пачками ломались в течение недели. У нас на работе 9 сайтов начали показывать все что угодно, кроме того что на них есть. Обновляйте CMS и вычищайте каку.

Просто обновить evo не достаточно.

Кроме этого нужно:

1. Проверить сайт модулем evocheck (см. в сообществе разработчиков, недавний модуль от Дмитрия)

2. Если есть возможность, то проверить файловую систему ай-болитом.

3. По-возможноси удалить файл index-ajax.php, если не используются плагины типа ajaxsearch c включенным режимом ajax.

Не так давно в сообществе обсуждали:

http://modx.im/blog/security/4850.html