site hackeado

Pessoal,

Em algumas páginas do meu site apareceram MUITOS links de spam.
Já adianto que não tenho backup pra restaurar, então estou precisando de uma ajuda pra rastrear onde o código está inserido.

Até agora entendi que isso só aparece quando uso a ferramenta de busca e vou pra outra página de resultados (por exemplo, saindo de /page/2/?s=[termo] para /page/3/… )

Alguma sugestão??