Buenas noches, Al parecer el ex-webmaster de la página me ha dejado cargado el backup, resulta que logré restaurar en modo local la web de WORDPRESS, y resulta que me sale un breve segundo la web y automáticamente la redirecciona a unas páginas pornográficas, porfavor si alguien pudiese ayudarme.
Saludos.
Edición el 13 de febrero de 2017:
RESUELTO (Parcialmente) Gracias por toda la ayuda.
Resulta que en efecto la página correcta (de infección : (http://google-statik.pw/l.php), la encontré en un tema (frau\header.php), como me indicaron eliminé window.location y un http://URLMALIGNA> Y el reporte de nod32AV fue el que me dió la URL con intento de phising, con dirección IP 217.12.204.185.
Sin embargo aún continúa muy lenta la carga (Se corrigió con actualizaciones en los temas) en el servidor local (como 50 segundos), creo que abriré otra pregunta al respecto, si alguien tiene alguna sugerencia lo agradecería.
Muchas gracias por su activa colaboración, quedo muy agradecido.