При заходе на пользователя (главное что только он один) в меню репутации хром пишет:

 

Опасность: обнаружено вредоносное ПО!

Google Chrome заблокировал доступ к этой странице на сайте tamior.ru.

На эту веб-страницу было вставлено содержание с rupix.org, известного распространителя вредоносного ПО. Ее посещение может привести к заражению вашего компьютера вредоносным ПО.

 

Тот сайт что пишет, это как я понял фото хостинг, а как он попал в лайки юзера?

Может картинки от туда юзаются ? 

Проверь по файлам хука наличие слов по поиску (notepad++ хорошо с этим справляется) 

ПРоверял, ничего, юзер не юзал картинки

Больше нет вариантов?

Зашёл на твой сайт, зашёл в профиль и ничего такого нет. 

Уже при заходе на главную

 

Убрал это все, должно работать все