Ataque vírus na logo Joomla 2.5

Boa tarde pessoal
A alguns dias meu site troca de logo sozinho aparecendo diversas empresas no lugar dela, neste exato momento está boxhotel, semana passada estava haboo, o que faço? Ela possui o nome de logo.png, então baixei via ftp para ver mas a que baixei logo.png é aminha <!-- s:x --><img src="{SMILIES_PATH}/icon_mad.gif" alt="" title="Furioso" /><!-- s:x --> e no site outra. O Template é gratuito é o CirrusGreen joomla 2.5
E agora?

<!-- w -->[url=http://www.yourbagbrasil.com.br" onclick="window.open(this.href);return false;]www.yourbagbrasil.com.br[/url]<!-- w -->

Ninguém sabe nada a respeito para me ajudar?

Estranho mesmo isso.

Baixei o template e analisei o código index do template e verifiquei que não tem nada de malicioso ou anormal dele

Vc tirou o print no momento que isso aconteceu, analisou e comparou com os arquivos originais do template?