wie ihr schon richtig vermutet habt, ist zu 99% über die DSGVO-Erweiterung passiert.
t2trollherten, t3trollherten sind auch die beiden Benutzer gewesen die angelegt und von mir umgehend wieder gelöscht wurden. Außerdem konnte ich auch die wp_cache.php finden und löschen.
Reicht es denn aus, wenn ich ein Backup von vor der registrierung der entsprechenden Nutzer einspiele? Damit sollten ja alle möglichen Veränderungen die seit dem vorgenommen wurden behoben sein.