Infekcja strony

Pytanie. Mój znajomy ma stronę na skrypcie WordPress i od paru dni pojawił się bez jego wiedzy aktywny link w lewym górnym rogu odsyłający do jakiejś strony z weselami. Link jest zawsze widoczny nawet w czasie przeładowywania strony w PA. Jest to ewidentna infekcja. Można to usunąć ?