Sarebbe meglio rimuovere subito il link per evitare che si scarichi qualche porcheria, provando ad aprirlo avast segnala un cavallo di troia bloccato. L'iframe se non è richiamato attraverso il codice html potrebbe esserlo attraverso uno script