Kommt darauf an, wie gesagt, warum was wie bei Dir gemacht wurde und ob / wie das intern ggf. zusammenhängt, kann ausser Dir oder dem besagten Freund keiner wissen.
Wende Dich an ihn und lasse das sauber bereinigen.
Und den Liveserver korrekt auf https umstellen, dazu mehr bei Google: WordPress https Better Search Replace
Meine Seite ist doch auf https umgestellt oder?