bé, Security (nome omen!)
Se hai un backup "pulito" del tuo sito credo sia giunta l'ora di ripristinarlo. Altrimenti dovrai mettere off-line il sito e controllare articolo per articolo se le "scritte" sono state "iniettate" lì dentro o vengono generate da qualche script "esterno" al sito. Un lavoro lungo e certosino ma necessario per non finire in qualche black-list di siti spammer e impedire ulteriori attacchi esterni.
Inoltre cambia subito passwrd per il DB e l'utente SuperUser magari creandone uno nuovo e rendendo il SuperUser attuale un semplice USER senza alcun potere...