Tu sitio redirige a páginas que no son tuyas

Porque está diseñado así. El código detecta si estás logueado como administrador, si ya visitaste el sitio o desde qué dispositivo entrás, y se muestra inocente ante vos. Es lo que hace que estas infecciones pasen semanas sin ser detectadas: el dueño es justamente a quien no se le muestra.

No. El plugin fue la puerta de entrada, pero el código de redirección casi siempre se copia a varios lugares del sitio antes de que alguien lo note. Borrar el plugin cierra la puerta y deja adentro todo lo que ya había entrado.

Porque quedó una puerta trasera. Es un archivo que parece legítimo y le permite al atacante volver a inyectar el código cuando quiera. Si la limpieza no la encuentra, la reinfección es cuestión de días. Por eso la limpieza tiene que identificar la vía de entrada, no solo borrar lo visible.

Sí, y bastante. Google detecta la redirección, marca el sitio como comprometido y le baja la visibilidad. Cuanto más tiempo pase infectado, más cuesta recuperar las posiciones después. Es el argumento más fuerte para no dejarlo para la semana que viene.

Probando como lo haría un visitante: desde el celular con datos móviles, en ventana de incógnito y llegando desde un resultado de Google, no escribiendo la dirección. Además revisamos el informe de seguridad en Google Search Console, que es donde Google avisa formalmente si todavía ve algo.