Тот кто рипал сайт скорее всего в вашем случае.

Оригинал пользовался скрытием ссылок, а риппер просто рипнул стандартный код. Не смотрев в глубину.

Ничего тут толкового, можете просто убрать код.

Ну на всякий случай проверьте шаблон на сторонний пхп код. В main tpl вдруг есть активация php кода c внешнего источника.

Спасибо большое, скорее всего так и есть. Посмотрел, нашел кучу левых ссылок вставленные статично.