Wordpress вирус редирект

Иван9 лет в сервисе
Данные заказчика будут вам доступны после подачи заявки
11.02.2020

Приветствую!

Мой сайт: https://cryptoma.ru 

В шаблоне вордпресс вшито 2 ссылки-редиректа на сайт https://winbox.site/?ref=cr1

Один из сканеров нашел эту ссылку, также с анонимайзера с поисковика редиректит на первом заходе на сайт. 

Скажите где найти и исправить? Напишите цену?