Das FTP-Passwort ändern (vielleicht auhc das Passwort von MySQL). Ein Datenbank-Backup machen, und von den Dateien im Upload-Ordner auch (vielleicht auch das Theme). Schauen, ob irgendwelche von den Dateien, die du für einen "Neuanfang" brauchst, erst kürzlich geändert wurden, da dann schauen, was geändert wurde, und das wieder löschen.
WordPress dann komplett neu aufsetzen, sicheres Passwort nutzen, Datenbank-Backup wieder einspielen, Uploads hochladen, Theme ebenfalls. Das Passwort des Benutzers ändern.
Am besten wäre natürlich, wenn du ein Backup hast, das noch von einem Zeitpunkt vor den Problemen ist.
Edit: Ich muss dazusagen, dass ich (glücklicherweise) keine Erfahrung mit gehackten Seiten habe. Das wäre jetzt mein logisches Vorgehen.