¿Tu sitio fue hackeado? Lee esto primero

Respira: casi todos los sitios hackeados se pueden recuperar. Haz esto antes de publicar:

1. Cambia las contraseñas de los administradores de WordPress, del panel de hosting, de FTP/SFTP y de la base de datos.
2. Revisa los usuarios en Usuarios y elimina los administradores que no reconozcas.
3. Haz una copia del sitio tal como está (archivos y base de datos), aunque esté infectado. Sirve para investigar.
4. No borres archivos al azar: puedes perder la pista de cómo entraron.

Luego abre tu debate con esta plantilla:

Qué síntomas ves:
(Redirecciones, spam en Google, avisos del navegador, archivos raros, correo de spam desde el servidor...)

Desde cuándo:

Qué detectó tu hosting o escáner (si aplica):
(Nombre de la amenaza y ruta del archivo, sin pegar el código malicioso completo.)

Plugins y temas instalados (activos e inactivos):

¿Tienes copias de seguridad anteriores a la infección? Sí / No / No sé

Tipo de hosting y panel:

Nunca publiques contraseñas ni accesos. Si alguien te los pide por mensaje privado ofreciendo «limpiarte el sitio», desconfía.