Eklentilerde bir sıkıntı olduğunu sanmıyorum.

Güvenli bir bilgisayardan; eski yedeğinize dönün, şifreleri değiştirin.

wp-login sayfanızı değiştirin ve ücretli captcha edinip login sayfasına ekleyin. Ftp dosya izinlerini kısıtlayın hocam. wp-admin şifresi basitse muhtemelen oradan giriş sağlamışlardır. brute force algoritması ile yapılması basit sanırım.