Хитрый (или не очень) взлом сайта. Хелп!

Типичные вредные советы. Прямо один за другим.

Выше еще правильно написали, что нужно изменить все пароли, закрыть доступ в админку через .htaccess. Но это все после того, как вернулись к сайту без взлома и стороннего доступа. Дай дельный совет, если грамотный такой спец, а не прикидываешься.

Поручить эту работу тому, кто понимает, что надо делать, а не следовать вредным советам. 

Вот как раз твои советы предполагают совсем иное. Чем и вредны. После их выполнения ты получишь фиксацию уязвимости. Плюс потраченное впустую время.

Господи, ТС зайди в админку WP и глянь посты и комменты. Если появилось много лишних страниц по оператору site: то тебя взломали. Напихали тебе туеву хучу страниц с виагрой и прочим. У тебя могут комменты автоматом одобряться, тогда проспамили комменты. Тебе нужно глянуть базу насколько она распухла. Первое что нужно сделать посмотреть сами посты и комменты. 

Если это явно не видно, в базу своими руками лезть не советую, тем более в базу WP. phpMyAdmin тоже лучше смотреть чуть более соображающему человеку.

Но такие комменты типа что всё делал другой человек а теперь всё пропало тоже такое себе. Может он сам тебе и надобавлял в базу своих страниц чтоб с них на партнёрку лить. 

Просишь помощи -- покажи сайт. Даже нуб в SEO сразу тебе скажет чё стряслось и что делать.

Но первый диагноз ты можешь поставить просто залогинившись в админку. Если было 150 постов а стало 10000, то тебя явно ломанули.

P.s.: Вообще WP это зло, но для новичков безальтернативный вариант (

Такое происходит при классическом клоакинге. Тебя ломанули. Напихали постов про виагру, проспамили ссылками, поимели траф, снесли всё что наделали. 

Ты уже можешь мучаться и ничего не найти, все хвосты уже подчищенны.

Спасибо, дружище! Сейчас помониторим недельку, посмотрим, что будет, тогда будем дальше думать! А то уже 100500 антивирусов попробовали и 100500 других разных действий.

Спасибо. Примерно в этом направлении действуем. А какие пароли советуете поменять? Например, от хостинга надо?

Написано же

Что тут непонятного?

А ТС молодец, так сказать решил нам всем показать наглядный пример как не нужно делать 🤣
Я так понимаю никаких предварительных тестов сайта не проводилось на временном домене под паролем.
Не было никаких тестов например в Screaming Frog или же Xenu.
Ну и не было проверки файлов темы на наличие шеллов 👏

В таких ситуациях обычно решают:
Вернуть предыдущию версию сайта (резервную копию).
Устранить все пробемы в новой версии и тогда уже выкатить обновление.

Теперь мало того, что нужно будет найти проблему на работающем сайте, но еще и устранить будущие последствия (проиндексированный хлам, 404 ошибки итд).