Прежде всего Вам надо обновить WordPress. Затем проверьте обозначенные подозрительными ссылку и скрипты.
И почему, при выключенном Авасте - все работает?
Странный вопрос.
http://smiles.kolobok.us/icq/scratch_one-s_head.gif
При выключенном Авасте браузеру будет всё равно что показывать: хоть сайт, хоть вирус.