Для Frinteza:
Проверьте wp-config.php
Удалите в нём редирект на xcalendar.
Из консоли сайта удалите плагин Seo Adviser (все файлы).
Начинайте искать дыру, через которую вас троллят шеллом.
