wp-content/themes içinde kullandığınız temanın klasöründe yada
wp-content/plugins içinde bir pluginde zararlı kod içeren bişey yakalamış olabilir
cpanelde security bölümünde clamav varsa bi tarama yapın bulmada oda yardımcı olabilir