Wenn Ihre Website Werbung anzeigt, die nicht da sein sollte oder einfach auf andere Seiten weiterleitet, dann ist der Fall klar. Ihre Website wurde gehackt. Nicht immer ist eine gehackte Website so einfach zu identifizieren. Die Malware wird immer raffinierter. Oft merkt diese sich wer Administrator oder Moderator einer Seite ist. Sollten entsprechende Cookies gesetzt sein, macht die Malware nichts. Und das Problem fällt nicht weiter auf. 
Besuchen Sie Ihre Website doch einfach mal im Inkognito Modus Ihres Browsers. Wenn jetzt Dinge passieren, die Sie überraschen, dann haben Sie wahrscheinlich ein Problem auf der Website.
Ebenfalls ein Indiz für eine kompromittierte WordPress Installation sind .php Dateien im Ordner Uploads oder den entsprechenden Unterordnern.