versteckter spam in Artikeln

hat jemand eine ahnung, wie viagra spam in den blog gelangen kann und wo man den code dazu ausfindig machen könnte?

ich habe es erst in den google webmastertools gesehen. in der von google erstellten artikel-vorschau war auf einmal unter dem header / über der artikel überschrift ein dicker absatz mit viagra werbung in so ziemlich jedem artikel.

ich konnte allerdings nichts im html seitenquelltext oder den php dateien finden. weiss jemand, wie sowas kommen kann und wo man den code ausfindig machen kann?

ich habe das wp aktualisiert und ein anderes theme raufgepackt. jetzt scheint es wieder ok zu sein..

 

jetzt konnte ich über umwege den seitenquelltext sehen (aus der google seitenvorschau) - theme: dsanctuary
der hack ist wahrscheinlich über eine gbox.gif reingekommen -> css: .gbox {
background: #f1f1f1 url(images/gbox.gif) no-repeat bottom left;
color: #444;
padding: 1px 13px 7px 13px;
margin: 0 0 20px 0;
}

html quelltext:
[TABLE]
[TR]
[TD="class: webkit-line-content"]<!--[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]<div class="gbox">[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]<p><a href="#">Lorem ipsum dolor</a> sit amet, consectetuer adipiscing elit. Quisque sed felis. Aliquamit amet felis. Mauris eros semper, velit semper laoreet dictum, quam diam dictum urna, ec placerat elit nisl in quam.[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]Aliquam pharetra. Nulla in tellus eget odio sagittis blandit. Maec at nisl. ullam lorem mi, eleifend a, fringilla vel, semper at, ligula. Duis sed assa id mauris pretium venenatis.</p>[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]</div>[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"][/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]--><center style="width:98px; font-family:Trebuchet; display:none; colorrange; font-size:15px;">La plupart des <a href="http://www.cabrinhakites.com/index.php?broker&slim=broker&lineonly3894">medicamento cialis</a> ganglions lymphatiques pour 100 000 étudiants, en plus anciens et en fonction des patients qui fait a d’unité, plus proches.[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]Rhodopsine <a href="http://www.cabrinhakites.com/index.php?broker&slim=broker&lineonly3139">comprare cialis</a> (récepteur).[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]Environ quatre bougies <a href="http://www.cabrinhakites.com/index.php?broker&slim=broker&lineonly3549">viagra quebec</a> et de paganisme .[/TD]
[/TR]
[TR]
[TD="class: webkit-line-number"][/TD]
[TD="class: webkit-line-content"]Dans les <a href=....... usw...[/TD]
[/TR]
[/TABLE]