Spam-Attacke in Wordpress-Plugin ???

Hallo,

ich habe gestern bei der Kontrolle meines Wordpress-Quellcodes folgende Zeilen gefunden:

<div id="nav"
class="clearfix"><div id="0aacac3">How to increase
your penis size using <a href="http://vigrx-plus-buy.com/"
title="vigrx reviews">vigrx
reviews</a>.</div><script
type="text/javascript">document.getElementById("3cacaa0".split("").reverse().join("")).style.display
= "none"</script

Die Rücksprache mit meinem Programmierer ergab, dass die Datei vermutlich über ein Plugin eingeschleust wird, das in vielen Themes jetzt mitgeladen wird.
Wer hat diese Feststellung auch gemacht und wo soll diese Datei herkommen ?

Die Plugins sind alle aktiv:
Acunetix WP Security, Akismet, All In One SEO Pack, AntiVirus, Article Directory Redux, Contact Form 7, Limit Login Attempts, Pretty Link Lite,
Share Buttons by AddToAny, Shortcodes Ultimate, Simple Ads Manager, Subpages Extended
Mein Theme ist: Flexfit von Minti

Mein Programmierer hat seine ca. 50 Webseiten mit Wordpress auch durchgeschaut und diesen Schadcode auf einigen Seiten gefunden, nicht auf allen. Wir gehen davon aus, dass irgendein Plugin diesen Schadcode liefert und bei der Aktualisierung eingeschleust hat. Webseitenbetreiber sollten vielleicht mal schauen, ob sie auch eines dieser Plugins haben und ob sich dieser Code ebenfalls auf Ihrer Webseite im Quellcoder der Hauptseite befindet. Dann kann man das Problem eventuell eingrenzen.