Spam Artikel trotz abgeschalteter Registrierung

Hallo WP-Gemeinde,

ich nutze WP 2.7.1. Obwohl ich die Registrierung abgeschaltet habe, ist es zwei Spam Usern gelungen sich neu zu Registrieren und haben die Standartkategorie mit Artikeln zugespamt, die waren auch gleich online. Wenn ich die wp-register.php aufrufe, erhalte ich die Meldung: Die Benutzerregistrierung ist derzeit deaktiviert. Wie kann das paassieren? :confused:

Gruss
zeitzeichen

Nachtrag: langsam bin ich am verzweifeln. Gerade hatte ich schon wieder Registrierungen und Spam. Nicht als Kommentar, sondern Artikel. Vorerst habe ich die wp-register.php gelöscht, vielleicht hilft's. Wäre toll, wenn jemand eine Idee hätte.

Ja, inzwischen 14stellig, klein- Großschreibung und Ziffern bunt gemischt. Irgendwie muß der sich registrieren können. Im Backend erscheint er als ein neuer User und Spam nur in eine Kategorie. Auf einen Schlag sind 60 Artikel online. Als Webseite trägt er im Profil seinen Blog ein. wp-register.php zu löschen hat leider nicht geholfen.
Nachtrag: als Webseite trägt er: imagetours.de/wpblog/ ein. Alle Einträge sind dorthin verlinkt.

Nein, auf gar keinen Fall. Bisher kannte ich den gar nicht.

Ich finde in seinen Postings: "feeds2.feedburner.com/~r/imagetours/" kann das damit zusammenhängen? Ich habe für ihn vorerst eine extra Kategorie eingerichtet: Imagetours Spam - imagetour Spam weil ich diese Dinger nicht mehrfach stündlich löschen kann, ich muß auch nochmal schlafen :-? Die Fa. habe ich angeschrieben und Strafanzeige gestellt. Schaun me mal...

Zitat von Narcanti

Das ist mir klar... wenn jemand aber diese Möglichkeiten hatte und als User registriert war, ist sehr wahrscheinlich, dass er sowohl dein Admin-Passwort kennt, als auch die DB-Zugangsdaten. Das würde ich also beides alsbald ändern

ok. alles geändert aber wieso kann ein normaler User/Subscriber alles einsehen? Die Einträge tragen alle ein falsches Datum. Er registriert sich als normaler User, dann folgen 60 gleiche Artikel in die gleiche Kategorie. Mit dem Role-Manager habe ich ihm jetzt sogar die Leseberechtigung entzogen. Ich habe den User jetzt mal nicht gelöscht, da er sich immer mit dem gleichen Namen anmeldet. Bisher ist Ruhe.

Meine Admin-Logfiles zeigen nur mich. Irgendwo muß bei mir ein Loch sein. :cry:

JA, alles geändert. Bis jetzt habe ich Ruhe. Ich warte erstmal ab, was die Fa. dazu sagt.

Danke für die Hilfe!