Попробуйте посмотреть в
System->Confugration->Design
Возможно, в содержимом нижнего колонтитула что-то есть.
Кроме того, если вы можете использовать grep, URL-адрес ссылки или текст ссылки.
Кроме того, проверьте файлы .js и проверьте php. Например, когда-то может быть такая вещь, как base64_decode