Ich weis nicht wo die Lücke sein kann
infolge der vielen Informationen die du lieferst nehme ich an, es ist ein Plugin.
Alle plugins und wordpress sind auf den letzten stand
wenn ein Plugin kontaminiet ist, spielt das keine Rolle. Im Gegenteil: Mit dem Update hast du wahrscheinlich den Schadcode bezogen.
Ich habe alle Passwörter gewechselt
Warum? So lange das Corpus Delicti nicht gefunden ist, macht das keinen Sinn!
liste doch einmal auf, welche Plugins (bezüglich google) alle am laufen sind. Vielleicht hilft und das weiter...