Выложи линк на сайт а то так гадать можно и до посинения, может у тебя на сайте есть код popunder партнерки с ифреймом, многие антивирусы могут их определять фишинг атаку или что то на подобии, крч линк на сайт в студию.