У меня примерно также. Недавно ломали сайт и накидали своих файлов с бекдорами. Все файлы снес, движок обновил. Теперь вот пустые запросы прут.
Неужели придется все эти файлы прописывать руками в htaccess?