Hi,
@b3317133 hat ja schon die richtige Vorgehensweise beschrieben.
Spart mir die Arbeit. :)
Noch ergänzend zu Punkt a)
Mir ist kein Plugin bekannt, welches gehackte Blogs wieder reparieren kann.
Leider ist bei einigen Plugins die Namensgebung Antivirus etwas unglücklich gewählt, da man schnell denkt sie arbeiten wie Antivirenprogramme auf dem heimischen Rechner, ist aber nur meine Meinung.
Eines haben diese Plugins aber meist gemeinsam. Sie sollen Hackerangriffe erschweren und die Admins informieren, wenn sich etwas ungewöhnliches in den Dateien auftut, wie zum Beispiel eine Dateiänderung.
Was auch unerlässlich wäre, wenn auch ziemliche Arbeit, mal einen Blick in das Zugriffslog (access.log) zu werfen.
Die meisten Provider bieten so was an. Entweder kann man es im Kundenbereich beim Provider abrufen, oder direkt vom Webspace herunterladen.
Dort finden sich bei einem Hack immer ziemlich verräterische Spuren, wie dieser erfolgt ist.