Ненужные исходящие ссылки с сайта - Joomla 3.x: Общие вопросы

Здравствуйте, подскажите по одной проблеме.
Решил сделать анализ исходящих ссылок на сайте, сайт только выложил на хостинг, и с удивлением обнаружил, что с моего сайт идут две непонятные мне ссылки.
Зашёл на главную страницу своего сайта, включил в браузере просмотр кода и нашёл две эти ссылки:

<div style="position:absolute;left:-5000px;"><a href="http://needlewoman.info/" title="needlewoman.info">needlewoman.info</a><a href="http://novostiglamura.ru/" title="новости гламура">новости гламура</a></div></div>

Полазил по файлам сайта, не могу понять, где мне эту гадость искать, может есть, кто сталкивался с подобными проблемами.
Заранее спасибо.

Стандартный шаблон Beez3

А может эта гадость прицепиться от каких нибудь установленных компонентов? Я одно время бился с проблемой добавления статей с фронт энда и устанавливал кучу каких-то компонентов, в итоге решил проблему стандартными компонентами, кстати, и при помощи этого форума, всё не нужное после удалил.

Ну значит что-то другое варез, либо заразили через соседний сайт, либо версия старая и взломали, либо..

Гадалки, все сюда, надо погадать!

А может эта гадость прицепиться от каких нибудь установленных компонентов? Я одно время бился с проблемой добавления статей с фронт энда и устанавливал кучу каких-то компонентов, в итоге решил проблему стандартными компонентами, кстати, и при помощи этого форума, всё не нужное после удалил.

Естественно может

Ну а принцип поиска этой гадости какой? Залазить в каждый файл и искать что-то зашифрованное? Или может есть конкретные файлы, которые надо проверить в первую очередь?

Да всяко, смотрите раздел про безопасность.
Могут просто внедрить через шелл еще десятки шеллов на весь аккаунт по рандомным папкам - вот и ищите.

Спасибо, буду методом тыка искать.

Вроде как разобрался.
После того, как мне подсказали, что эта пакость может прилипнуть из за установленных компонентов, начал вспоминать, что я последнее устанавливал, все компоненты, с помощью которых я хотел реализовать добавление статей с фронт энда, скачивались с официальных сайтов, поэтому они отпали. Подумал, что вряд ли официалы будут такой фигнёй заниматься. Вспомнил, что устанавливал SC login, полез в него и вот оно, в двух файлах, joomlaLogin_horizontal.php и login.php закодированный код:
<?php
$mlp='PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7bGVmdDotNTAwMHB4OyI+PGEgaHJlZj0iaHR0cDovL25lZWRsZXdvbWFuLmluZm8vIiB0aXRsZT0ibmVlZGxld29tYW4uaW5mbyI+bmVlZGxld29tYW4uaW5mbzwvYT48YSBocmVmPSJodHRwOi8vbm92b3N0aWdsYW11cmEucnUvIiB0aXRsZT0i0L3QvtCy0L7RgdGC0Lgg0LPQu9Cw0LzRg9GA0LAiPtC90L7QstC+0YHRgtC4INCz0LvQsNC80YPRgNCwPC9hPjwvZGl2Pg==';
echo base64_decode($mlp);?>

Удалил, проверил сервисом на исходящие ссылки, всё чисто, может кому пригодится. Спасибо за внимание, проблема решена.

PS: Жаль рога таким рукоблудам оторвать нельзя.

Ну да. Это оно.