1) Проверьте файлы темы - в частности header footer functions
2) Проверьте плагины (если есть "премиум" nulled плагины, то удалите их или проверьте их файлы)
3) Просканируйте Wordfence'ом
4) Проверьте БД на наличие "лишних" таблиц
5) Установите Query Monitor, найдите handle скрипта, который грузится и сделайте deregister (В том случае, если это не вирус, а просто jquery плагин)
P.S. не забываем про base64 и что ссылка может закодирована. Ну и на худой лад... скачать весь веб-сайт на локалку. И обычным редактором (Sublime, Notepad++) дать поиск во всех файлах на наличие этой ссылки))))
