Auch wenn das hübsch anzusehen ist ("Dschihad" – "Gesundheit"), würde ich doch erst einmal alle verbliebenen Dateien auf dem Server (nicht in der MySQL-Datenbank!!!) löschen.
Anschließend könntest Du erst einmal ein neues ftp-Passwort setzen (idealerweise nicht "12345" oder "password") und ein frisches WordPress installieren. Vielleicht fallen Dir bei der Gelegenheit noch einige nützliche Plugins ein. Alle, die Du vergessen hast, benötigst Du vermutlich eh nicht.
Danach könntest Du einige Sicherheitsvorkehrungen treffen, etwa durch Installation von WPSecurityScan.