Хостер гонит: спам с сайта шлют. Спасайте!

Как решите лучше переходите к нормальному хостеру, так как подобные пррблемы с вирусами техподдержка обеих хостеров которые использую помогали решать - ни разу не отказывали

Это само по себе ещё ни о чём не говорит. Во-первых, никто не мешает постить автоматом на какую-то форму, иногда даже скрытую. Надо смотреть, что было в логах доступа в соответствующий момент времени. Во-вторых, внедрённые хакерские скрипты не обязательно будут использовать пхп-мэйлер - для рассылки достаточно функции mail(). В-третьих, упомянутая уязвимость пхп-мэйлера использовалась для внедрения вредоносного кода, а не для рассылки спама, причём возможность использования этой уязвимости обусловлена многими факторами и на практике довольно затруднена. Просто сейчас зачастую все дыры списывают на эту уязвимость, вместо того, чтобы искать тщательнее.

+1.

Причем что характерно:

1. ВП выпустили тех обновление (устранили уязвимость) за неделю до обнародования эксплойта.

1.1. Это автообновление. Но "умные" отключают это и забивают на информирование.

1.2 Чтобы им воспользоваться как минимум нужно что бы а) была форма и б) подставляла во from произвольный текст. Нормальные плагины обратной связи и хостеры этого не позволят. Те совпадение этих факторов стремится к минимуму. Но вот кривые ВПС и самописные формы (а чё, фигли их делать, зато "без плагинов") - они и есть дыра.

2. Дыры в темах/плагах с помоек (в тч и коммерческих), но нет, упорно это игнорируется. Ищут там где светлее.