Homepage gehackt?

Eine Bekannte sagte mir kürzlich, dass sie beim Aufruf der Homepage manchmal Werbung für ein kostenloses iphone bekommt.
Ein Bekannter hat mir grade eine Hardcopy einer Phishing-Melung geschickt, die er beim Aufruf der Homepage mit dem Chrome-Browser vom avast-Virenscannter bekommen hat:
“Wir haben die Verbindung auf prize9587.nonameday70.live sicher abgebrochen, da sie durch HTML:Scam-P[Phish] infiziert war.”
Das einzige, was sich kürzlich an der Homepage im Backend geändert hat, war das Kalender-Plugin Timely, dass plötzlich eine Anmeldung wollte, damit ich meine Termine weiter bearbeiten kann.

Was kann das sein? Kann das mit diesem Plugin zusammenhängen?
Bitte Hilfe!

Gruß
Rolf

The page I need help with: [log in to see the link]