habia un archivo htaccess que se habia creado en varios directorios... lo elimine y se borro el iframe, pero como se si no va a volver? Gracias [MENTION=2648]solo[/MENTION] por comentar y ayudarme! 🙂
Primero desactiva todos los plugins e instala un theme nuevo.
Por lo menos descartas que sea una de esas cosas.
Si sigue funcionando baja todo el sitio y fijate en los archivos.php que no son del theme para ver si tiene codigo injectado o algo.
A mi punto de vista es mejor siempre que pasan este tipo de cosas reinstalar el wordpress totalmente limpio y solo utilizar la database antigua, cambiar contraseñas tanto de FTP como de base de datos, usuarios y demás. Luego de eso fíjate que el diseño que utilizas no sea vulnerable, también pueden ser los permisos del hosting donde estas alojado.