Вероятно в файле main.tpl прописан вредный код.
Скорее всего он зашифрован в javascript - ищите подозрительные скрипты, например, где испльзуется метод string.fromcharcode