1. Cache-Plugins abschalten, damit man sicher frisch erzeugten Code bei jedem Neuladen bekommt
2. Alle Plugins eins nach dem anderen deaktivieren, jeweils Seite laden, jeweils HTML-Quelltext anschauen, bis der dropbox Link nicht mehr erscheint, dann das so gefundene Plugin genauer anschauen
3. Falls kein Plugin die Ursache ist, ist es wohl im Theme, dann das genauer anschauen
Wenn man dann die Stelle gefunden hat wo der dropbox Link herkommt, kann man evtl. Schlüsse daraus ziehen, ob der ganze Website gehackt ist, oder ob es irgendeine Hinterlassenschaft ist, die extern gesteuert "nur" die Besucher angreifen kann/soll, oder ob es irgendwas ganz anderes ist.