Google Suchergebnisse leiten auf Spamseiten weiter

Möglicherweise liegt es daran, dass Du WordPress 4.7.1 benutzt, siehe auch hier, bzw. ebenso wahrscheinlich, dass die Seite in jüngerer Vergangenheit mal gehackt worden ist, siehe auch hier.

Problemlösung wäre zunächst das exakte Nachvollziehen wie der Hack passiert ist, um das zukünftig zu verhindern, und dann eine komplette Analyse, was wie wo eingefügt wurde und das Entfernen dieser Elemente.

 

Und siehe auch hier, evtl. hat nachvollziehen, verhindern und/oder entfernen damals nicht funktioniert.

 

Ist das wirklich eine offizielle Seite der Schule? Mir ist nicht bewusst das eine Schule vom Impressum befreit ist.

In der Jobbörse mal Anfrage stellen um die Seite zu bereinigen und ggf. auch zu betreuen.

 

Du musst die Seite nicht neu machen. Die Entfernung des Schadcodes sollte problemlos möglich sein. Viel sinnvoller ist es, in der Zukunft entsprechend vorzusorgen.

 

Es reicht ja schon Wordpress aktuell zu halten, was du leider nicht geschafft hast.

 

• Zum Entfernen alle Dateien prüfen, komplette Datenbank prüfen.
• Zur Ursachenermittlung in div. Logs nachsehen, wie der Code ins System kam.
• Zur weiteren Verhinderung WordPress/Plugins aktualisieren, Plugins auf Lücken prüfen, ggf. rauswerfen.
• Gegen Abmahnungen, ein Impressum erstellen.

Was hast Du denn genau versucht?

Das reicht nicht, ist aber Mindestvoraussetzung.

 

und die Frage nach einem Backup löst ggf. Fragezeichen im Kopf aus, oder gibts da was?

 

Aha. Bis vor paar Minuten lief noch WordPress 4.7.1, mit akuter Deface-Lücke, siehe bereits genannter Link, die u.a. genau für das genutzt wird, was Du beschreibst. Wenn man solche Rahmenbedinungen vorfindet, ist das Problem meist nie "nur das Passwort"...

Erstmal diese Liste abarbeiten.