wp-admin paneline şifre koyun.

Bu şartlarda dahi girebiliyorsa web sitesine shell sokulmuş olabilir.Hosting yetkilinizle görüşün.