- tienes que revisar que no sean los plugins (tendrás que desactivarlos para verificar)
- revisa que no se haya sobreescrito el archivo .htaccess (online puedes encontrar el código básico que debe contener)
- recuerda instalar el plugin Wordfence y escanear, con el puedes verificar si algunos archivos han sido alterados y restaurar los del repertorio de Wordpress de forma automática (tiene algunas pequeñas confusiones con Wordpress en español, pero igual restaurar los comentarios dentro de los archivos de wordpress no te va a causar grandes problemas)
- recuerda alterar el archivo de configuración de wordpress con las claves de seguridad oportunas (puedes generarlas acá
https://api.wordpress.org/secret-key/1.1/salt/ y cambiar la zona correspondiente en el archivo, mejora la seguridad de Wordpress)
- instala Wordfence por si fuera un ataque y hubieran tratado de alterar archivos de tu sistema
- pregunta al hosting si Wordpress 3.9 es compatible con sus versiones de PHP y mySQL, a veces los hosting no se actualizan al mismo ritmo