Тот кто рипал сайт скорее всего в вашем случае.

Оригинал пользовался скрытием ссылок, а риппер просто рипнул стандартный код. Не смотрев в глубину.

Ничего тут толкового, можете просто убрать код.

Ну на всякий случай проверьте шаблон на сторонний пхп код. В main tpl вдруг есть активация php кода c внешнего источника.