versteckter spam in Artikeln

hat jemand eine ahnung, wie viagra spam in den blog gelangen kann und wo man den code dazu ausfindig machen könnte?

ich habe es erst in den google webmastertools gesehen. in der von google erstellten artikel-vorschau war auf einmal unter dem header / über der artikel überschrift ein dicker absatz mit viagra werbung in so ziemlich jedem artikel.

ich konnte allerdings nichts im html seitenquelltext oder den php dateien finden. weiss jemand, wie sowas kommen kann und wo man den code ausfindig machen kann?

ich habe das wp aktualisiert und ein anderes theme raufgepackt. jetzt scheint es wieder ok zu sein..

jetzt konnte ich über umwege den seitenquelltext sehen (aus der google seitenvorschau) - theme: dsanctuary
der hack ist wahrscheinlich über eine gbox.gif reingekommen -> css: [FONT=Arial].gbox { [/FONT]
[FONT=Arial] background: #f1f1f1 url(images/gbox.gif) no-repeat bottom left; [/FONT]
[FONT=Arial] color: #444; [/FONT]
[FONT=Arial] padding: 1px 13px 7px 13px; [/FONT]
[FONT=Arial] margin: 0 0 20px 0; [/FONT]
[FONT=Arial]}[/FONT]

html quelltext: