День добрый!

Чистил скачанные шаблоны от левых ссылок и нашел вот такую интересную вставку в userinfo.tpl

Что это? Чем это может грозить?

Тот кто рипал сайт скорее всего в вашем случае.

Оригинал пользовался скрытием ссылок, а риппер просто рипнул стандартный код. Не смотрев в глубину.

Ничего тут толкового, можете просто убрать код.

Ну на всякий случай проверьте шаблон на сторонний пхп код. В main tpl вдруг есть активация php кода c внешнего источника.

Спасибо большое, скорее всего так и есть. Посмотрел, нашел кучу левых ссылок вставленные статично.