FlipWho

Ссылка на документацию к твоему шаблону: https://xtemos.com/docs/woodmart/header-builder/ad...

Третий скриншот сверху по моей ссылке указывает на то, что в ХэдерБилдере меню строится из уровней. Телефон находится в TopBar. Тебе надо найти в админке (скорей всего в пункте "внешний вид") настройки шаблона (от разработчика) и там найти ХэдерБилдер. Либо это доп.плагин, который шёл в комплекте с шаблоном.

Если нигде нет - ищи в "Внешний вид" -> Виджеты или Меню.
Если выложишь скриншот админского меню - можно глянуть подробнее.

Удачи

На сколько я понял - тебе нужно:
1) Установить WP на хостинг
2) Активировать эту тему
3) В архиве с темой будет лежать XML файл - это и есть "демо-данные", которые ты видишь как пример на сайте, где продаётся эта тема.
4) Либо с шаблоном будут идти в комплекте плагины, среди которых "импорт демо одним кликом". Сейчас модно делать так. При активации которого появится возможность создать у себя на хостинге сайт 1-в-1 как любой из этих: https://wpopal.com/landing/co-workshop/
5) Ну и само задание - поменять тексты и картинки на любые свои, чтобы было красиво.

Как я понимаю, "студия" (именно в кавычках) ублажает клиентов просто заменяя демо-контент на тот, что нужен клиенту...

Печалька.

Сделайте резервную копию всего сайта, установить Contact Form 7 и дополнение к нему - Multistep Forms (https://wordpress.org/plugins/contact-form-7-multi...

С помощью него создаются формы с несколькими шагами.

Бэкапа нет совсем никакого?
Первым делом - смени пароли админов и на FTP.
Сайт на хостинге один? Если не один - еще WP есть? Если есть - он тоже завирусован?

В зависимости от назначения сайта я пользуюсь разными методами лечения.
Если визитка - просто выгружаю в XML, глазами ищу вредоноса в XML. Ставлю новый WP, накатываю шаблон, который предварительно тоже глазами каждый файл прохожу. Как вариант - шаблон из бэкапа (он обычно в визитке меняется не часто), XML из свежей выгрузки и всё это на новый WP.

Если тип записи "mypost", то тебе нужно файл с шаблоном этих записей назвать - single-mypost.php

ЧПУ включены?
У плагина нет ПРО версии?

Самый популярный на сегодня CF7.
Сам им пользуюсь. Есть встроенная поддержка рекапчи от Гугла, или можно сделать "викторину" (Просишь пользователя что-нибудь ввести в поле, тем самым доказать что он не робот, обычно решение легкого сложения/вычитания).

И не забудь, что сейчас идет борьба со спамом, и поэтому sendmail будет жестко выпилен в спам. Поэтому обязательно создай учетку на почтовом сервере для ВордПресса и настрой отправку писем и уведомлений через SMTP. Например, через WP SMTP.

Сделай скриншот, на скриншоте покажи где оставляет коммент клиент, а где ты хочешь сделать коммент компании. Ты подразумеваешь "ответ на коммент"? Или просто отдельный блок, где компания комментирует продукт?