Thiago Alexandre

Pessoal, depois de horas e horas de intensos testes eu resolvi o problema.

O verdadeiro erro era que a página de fórum não conseguia pegar o nome do tópico para nada.
Ele ignorava totalmente a função

<?php bp_the_topic_title(); ?>

Ao invés do título do tópico estar assim:

TITULO DO TÓPICO (5 posts)
estava:
(0 posts)
sempre, mesmo com vários posts.

Eu resolvi o problema de uma forma simples

Apenas substitui o title do header.php por um que se encontra atualmente no default do buddypress.

Antes estava:

<title><?php wp_title(); ?></title>

agora está:

<title><?php wp_title( '|', true, 'right' ); bloginfo( 'name' ); ?></title>

Para mim funcionou.
Se alguém sofrer com o mesmo problema, pode testar isto, quem sabe ajude. Até

Ricardo Moraleida, infelizmente não tenho esse plugin.

então não foi por causa dele no meu caso.

contactando a uol host eu consegui mudar a permissão da minha pasta
public_html para 755 ao invés de 770.

usando o plugin WP Security Scan, diz que as permissões estão tudo bem.

fiz uma varredura no site com o google desenvolvedores, e diz que não encontrou nenhum malware.

não entendo muito do assunto programação, então estou só palpitando sobre o pouco que entendo =D

Luke, eu removi o mesmo <script> do topo,
porém ele apenas forçava o navegador a pedir para instalar o JAVA.
se a pessoa tem java ele ativa automaticamente.
No firefox ele continua pedindo para aceitar o plugin para funcionar

e no IE9 continua jogado na lateral.

Não sei se foi o seu caso, mas o malware continua lá escondido.

de ultima opção vou pedir para a hospedagem restaurar o backup de 7 dias atrás. =/

Obrigado pela resposta Diana, o meu wordpress está atualizado na última versão.

quanto ao java estar solicitando o dropbox, deve fazer parte do malware que foi aplicado.

sinto que terei que tirar o site do ar até o problema ser resolvido.
para evitar que os meus usuários sejam prejudicados.

tem alguma forma de encontrar de onde está vindo essa requisição em java?
qual parte do meu site?

diegoelilian, eu até pensei nessa possibilidade.

Porém isso não poderia apagar algumas coisas do meu site atual?

tipo… se eu instalar o wp no localhost, e depois substituir apenas as pastas wp-includes e wp-admin do servidor, teria algum problema?

obrigado!