Hocam burada
http://prntscr.com/7wkf48 IDYB dosyasına bakarsanız olulşturma tarihine 22:01 de bugun oluşturulmuş o saatte ben wp admine girmek istedim girerkende yanlış şifre girdim eklenti sayesinde geçici bloke uyguladı acaba eklentidemi bişiler var diye düşünüyorum çünkü tam o saatte wp admine girmeye çalıştım ve yanlış şifreden giremedim ve bu yuzden kendi kendine dosyalarmı oluşturuyor.
Ftp şifremi kimse bulazmaz ve winscp kullanıyorum farklı bir şekilde girmişler wp admin şifrem çok basitti 123 - 123 tü buda olabilir şuan değiştim.
21.7 ve 20.7 de de dosya oluştuğu için tespitim o yönde oldu.
Şifreni bir şekilde pc inden kaptırmış olabilirsin. FTP şifreni değiştirdiğin halde hala yeni dosyalar oluşuyorsa kendi bilgisayarından şüphelenmen gerekir.
Eklentileri incelemedim ancak dediğiniz gibi bir durumda olmuş olabilir.