Aynı sorun bende de var. Taramadığım yazılım kalmadı.
Yalnız sucuri.com da malware bulduğunu söylüyor. 4 adet sayfaya bulaşmış.

Known javascript malware. Details: http://labs.sucuri.net/db/malware/rogueads.unwanted_ads?1 
<script type="text/javascript" src="//go.onclasrv.com/apu.php?zoneid=1594340"></script>

Meşhur 404javascript.js virüsü. Temamın functions.php dosyasına bulaşmış. Orjinali ile değiştirdim dosyayı. Fakat halen sucuri.com da sitede malware var gösteriyor. Sanırım bu sitenin cache i var. Hemen düzelmiyor site. Daha öncede başıma gelmişti cloudflare yüzünden.