wp и вирусы - это долгий и сложный квест) особенно если там тема платная и плагинов пара десятков
ну там я видел, что в коде была какая-то ссылка http, которую я удалил, но все равно при загрузке сайта и просмотре кода она появлялась, может быть захардкодили и гугл ругался именно на то, что http присутствует, а не https