bu virüs dosyasını çektiği siteyi tema dosyalarınızda arayın genellikle index.php de olur ama yinede siz hepsine bakın eğer bulamazsanız temanız temizdir.daha sonra wordpress ana klasöründeki index.php dosyasını arayın büyük ihtimal orada bulacaksınız.oradaki frame kodunu silin veya index.php dosyasını terar siteye atın.ve ftp şifrenizi muhakkak değiştirin.