Press Ok to enter site

По описанию симптомов похоже на заражение. Невидимый iframe и необычное поведение :))
На прошлой неделе такие же симптомы у клиента были.. Повезло, что бэкап свеженький валялся, быстро выявили..
====
UPD Заодно посмотрите список последних «дырок» в плагинах, может что и установлено..