Данный вирус относится к серии партнерских программ по монетизации трафика путем вставки iframe окна.
Смотрите внимательно куда он ведет и удаляйте к черту js-код с сайта, если не разберетесь где он - удаляйте все счетчики и партнерки

как бы еще узнать куда он ведет. Почему 3 слеша и откуда эта директория вообще (site)

Партнерок кстати никаких нет, счетчики только LI и еще кнопки соц сетей

Сейчас открыл сайт, каспер предупреждает - обнаружено: троянская программа Trojan-Downloader.JS.Iframe.coh URL: http://site.ru/wp-content/themes/tema/favicon.ico

Это favicon.ico что ли вирус?

Посмотрите на дату изменения favicon.ico
Обычно такие вирусы вставляют в JS скрипты.

Смотрите на своем сайте, какие файлы были изменены недавно, там и найдете ответ свой.

пациента надо подробнее смотреть, именно с таким не сталкивался.
а вообще, попробуйте поменять тему оформления. если каспер ругаться перестанет, значит вирус в файлах темы, что проще.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.