во всех ссылках в меню добавляется левые адреса
 

После нескольких переходов по сайту к сылкам меню дописываются левые параметры вида

/index.php?id=660&L={здесь появляются разные адреса чужих сайтов}

Причем адреса присваиваются всегда параметру $L
Просканил весь код и базу данных нигде этих адресов не прописано.
Где это может быть прописано и как с этим боротся?

У вас дырявый конфиг. Добавьте:
config.linkVars = L(1-3)

В скобках какой диапазон значений L допустим.

большое спасибо.
Две недели пытался в коде эту дыру найти.
И все же интересно как и откуда эти адреса попадают на сайт?