ТС запихнуть хитро ссылки сейчас не проблема, нужно проверять рабочий код.
Запишусь за отзыв, задание скину по контактам
ТС ищите источник, иначе проблема скорей всего повторится.
Необходимо искать источник, а не причину, иначе проблема будет повторятся.
ТС, вариантов размещения без вашего ведома уйма, скорей всего как и сказал пользователь
Fabio взломали сайт
Вариантов куда могли закинуть вирус много, тут проверять все рабочие файлы и искать источник.
ТС просмотрите папки на которые указывают ссылки, возможно данный дорвеи, что скорей всего так, загружается из вне в рабочем коде стоит вредоносный код подгружающий его, ну и нужно искать источник.
Вариантов размещения заразы уйма, тот вариант который вы описали так же возможен, рекомендую проверять каждый рабочий файл вашего сайта.
Просмотрите корневые файлы на предмет заразы, шаблон гляньте. Если конечно не сталкивались ранее тут советами вряд ли поможешь. Если нужна будет помощь стучите.
ТС, возможно где-то что-то в кэше осталось посмотрите внимательнее. Так же необходимо выяснить как появился данный код.