innocent

Passei por algo semelhante em um site antigo que eu gerenciava. Depois de muito investigar, descobri que o redirecionamento vinha de um código injetado via tema ou plugin desatualizado. Uma das alternativas que explorei foi migrar parte do conteúdo para um ambiente mais controlado e seguro usando uma infraestrutura que montei com ajuda da nowplix.com — foi útil especialmente por ter mais controle sobre o que realmente está sendo carregado. Verifica o .htaccess, mas também revisa todos os plugins e temas por qualquer alteração suspeita.