curiosita, sospetto hack

Ciao,
ho avuto dei comportamenti anomali, soprattutto nel numero di esecuzioni, nel tempo CPU e nel traffico verso API Google,
visto che il produttore dell'estensione "sospetta" è semi latitante, ho guardata "dentro" al file php ed ho trovato queste righe che mi lasciano perplesso perchè, pur non capendo quasi nulla di php, mi sembra evidente che non c'entra nulla, specie il rimando ad url esterni di cui non si trova un senso. le linee sono queste:

seflang=fr&sefurl=http%3A%2F%2Fwww.atraveo.de%2Findex.php%3Fregionid%3D76%26amp%3Blandiso%3DDE%26amp%3Bart%3Dexpsearch%26amp%3Bunterregionid%3D1727%26amp%3Bpid%3D1324%26amp%3Blg%3Dde%26amp%3Blayoutname%3DDefault

http%3A%2F%2Fwww.atraveo.de%2Findex.php%3Fregionid%3D76%26amp%3Blandiso%3DDE%26amp%3Bart%3Dexpsearch%26amp%3Bunterregionid%3D1727%26amp%3Bpid%3D1324%26amp%3Blg%3Dde%26amp%3Blayoutname%3DDefault

http://www.atraveo.de/index.php?regionid=76&landiso=DE&art=expsearch&unterregionid=1727&pid=1324&lg=de&layoutname=Default

http://www.atraveo.de/index.php?regionid=76&landiso=DE&art=expsearch&unterregionid=1727&pid=1324&lg=de&layoutname=Default
*/
//echo "11111111111";
//print_r($_REQUEST);
//print_r($_SESSION);
//print_r($_COOKIE);
//print_r($_GET);
//print_r($_POST);
//set_time_limit(1000);
//exit; 

Qualcuno mi può dire che cosa significano, cioè cosa fanno queste righe di codice..

Grazie 1000 per l'aiuto.

Giò

[naviland]

Sembrano tutte essere righe commentate quindi vengono ignorate

ciao,
beh, le prime righe sicuramente non sono commentatate.
Questo sito atraveo.de, un giorno fa vedere pagine di un'agenzia immobiliare, il giorno dopo quelle di una sartoria, poi di nuovo un agenzia viaggi. E non c'entrano nulla con me, il mio sito.

[naviland]

*/ é la chiusura di un commento aperto prima e che non hai copiato perché sono semplicemente degli indirizzi web non sono istruzioni interpretabili quindi il problema deve essere in qualche altro punto dello script