Co do kwestii bezpieczenstwa to zapoznaj sie z tym dzialem forum. A co do problemu. Musisz recznie sprawdzic czy w plikach
templates\twoj szablon\index.php nie ma jakiegos "dodatkowego kodu" odpowiedzialnego za ten plik. Sprawdz tez inne pliki index i default zarowno html i php jakie sa w glownych podkatalogach czyli
administrator/
components/
i pozostalych.
Zawsze szukaj fragmentu kodu z tym exe-kiem lub ramek <iframe o wielkosci 1.px.