Malware ? Termo Federal.exe no Blog

Amigos, de uns dias pra cá , está acontecendo o seguinte, acessando o blog do meu site apenas com windows ( no mac não acontece ) abre a janela abaixo dizendo que precisa aceitar os termos de uso e sugerindo o download do arquivo Termo Federal.exe , nas demais páginas do site está ok , o problema ocorre apenas acessando o blog ou qualquer artigo direto.

Desativei todos os plugins que não afetem o visual do site, ficaram apenas 4 ativos

Alguém tem idéia do que possa ser ? Recomendam atualizar o WP e tb esse plugin que faz parte do visual composer ? E se sim perco alguma configuração atual de layout / conteúdo ?

Tem algo que eu possa checar diretamente nos códigos do blog / php ?

Agradeço qualquer ajuda.

O wp está na raiz, e renomeando o index.php para um em manutenção não tenho como testar sempre estou ativando / desativando para ver se as ações até agora resolveriam mas sem sucesso.

Scaneando pela ferramenta do google , considerou o site como seguro.