Скрипт-вирус в spread.php

Если бы я знал - откуда они...

Suntechnic
Орет сразу после начала загрузки главной страницы. И любой страницы.

Ну в шаблоне в футере страницы у вас эти ссылки.
Свойство src тега img скрытого. 3 штуки. Удалите их да и все.

они не в футере. выводится вот такая запись

<[img]undefined[/img] src="http://site/bitrix/spread.php?s=rgretrtrtreyytytyytu...." alt="" style="width:0px; height:0px; position:absolute; left:-1px; top:-1px;" />

заметил это только сегодня случайно. Сейчас нашел, что эту запись в файле main.php выводит функция GetSpreadCookieHTML(). Параметры в строке закодированы
через $params = "s=".urlencode(base64_encode($params))."&k=".urlencode(md5($params.$salt));
раскодировал их, ничего сверхестественного не нашел. Непонятно с какой целью это делается и вирус ли это был или нет пока тоже не ясно.