Eklentilerde bir sıkıntı olduğunu sanmıyorum.
Güvenli bir bilgisayardan; eski yedeğinize dönün, şifreleri değiştirin.
wp-login sayfanızı değiştirin ve ücretli captcha edinip login sayfasına ekleyin. Ftp dosya izinlerini kısıtlayın hocam. wp-admin şifresi basitse muhtemelen oradan giriş sağlamışlardır. brute force algoritması ile yapılması basit sanırım.
aşırı basitti 123 - 123
şuan değiştim eklentileri düzenledim virüs taramları gerçekleştirdim vs vs güncelledim bu ayın 12.sine ait yedeğim varda gunluk yazı giriliyor bakıcam olmadı herşeyi silip yedeği atıcam.
edit;
Eski yedeği yükleyip guncellemeleri vs yaptım sorunsuz şuan umarım yine bir sıkıntı çıkarmaz sizsiz olun klasorlerınızı kontrol edin ve yedek alın sık sık.