Это именно то!
В самом исходнике этих ссылок может и не быть, они запускаются из скриптов которые прописались в коде.
К сожалению это далеко не единичная проблема в ДЛЕ, ко мне последнюю неделю пару раз в день пишут по этому поводу.
В первую очередь нужно поменять все пароли: ФТП, Админка, Мускул.
Встроенным антивирусом проверить на наличие ненужный файлов, если Вы используете пустую дле без стороних модулей, то удалить те файлы которые увидел антивирус.
Обновить ДЛЕ, наверняка у Вас стоит версия из 8-их (их чаще всего ломают).
Сделать резервную копию БД, через админку запустить "Перестроение публикаций" (дело в том что код прописывается во все новости, но в БД его почему-то нет)
Чтобы такое не повторялось:
1. Никогда не используйте сторонние непроверенные модули неизвестных авторов.
2. Безопасные пароли на все!
3. Использовать лицензионную версию ДЛЕ, или хотя бы нулы проверенных авторов.
Если что обращайтесь в аську помогу со всем этим!
3к рублей если он намажется майонезом на фоне серча)
4$..................
Если сайт на дле, что более чем вероятно, обращайтесь в аську помогу.
Ту главное найти причину, а не лечить последствия!
Если не работает вост. пароля, нужно менять напрямую в базе данных через PhpMyAdmin
Можете скинуть урл в личку, посмотрю сайт.
Могу помочь. Стукни в асю.
И самое актуальное после гульбана:
"А чё вчера то было?оО?"
Это еще раз подтверждает поговорку: "Деньги любят тишину!"
Убрать права на запись в файле main.tpl а можно и во всей папке шаблона, но тогда не возможно будет отредактировать шаблон через админку.
С передачей домена точно не будет проблем?