Прежде всего Вам надо обновить WordPress. Затем проверьте обозначенные подозрительными ссылку и скрипты.

И почему, при выключенном Авасте - все работает?
Странный вопрос. http://smiles.kolobok.us/icq/scratch_one-s_head.gif При выключенном Авасте браузеру будет всё равно что показывать: хоть сайт, хоть вирус.