virüs değil php kodlarında oynama olmuş sisteme girmiş olabilirler yada eklenti yüklediyseniz üstteki mesajımda dediğim gibi iframe olma ihtimali çok düşük.