Si no me equivoco, es el template JA TELINE V y por lo que comentas hay un script (Quizas un Base64 como inyección de código php ofuscado, que no creo pero siempre viene bien saber algo mas respecto a estas cosas) que vuelve a cargar esos enlaces.
Busca en la carpeta /templates/ja_telineV . Ahi deberia de haber un archivo con un nombre que no cuadra, con extension php. Puedes mirar también los PHP que tengan un peso exagerado o con un chmod 444 (Permisos de escritura).
Otra cosa que puedes hacer para asegurarte, es eliminar esa plantilla y carga por defecto la que viene con el joomla por defecto.