checking your browser before accessing site.com yazıp reklam sitesi açıyordu. önce temadan şühelendim. tema üreticisiyle görüştüm. temadan kaynaklanmadığını, böyle bir kodun olmadığını söylediler. ayrıca hosting şirketi ddos koruması olmadığını, hosting kaynaklı değilde yazılımsal (web sitemden kaynaklı) olduğunu iletmişti.
problem bir eklentiye iframe virüsü bulaşmasından kaynaklanıyormuş. eklentileri tek tek devre dışı bırakarak tespit ettim.
ddos koruması da bu şekilde olabilir fakat bendeki reklam sitesi açması sebebiyle zararlı kod idi. temizledim şükür. problemim çözüldü.