Welche WordPress-Version wird denn genutzt?
Stammt die E-Mail sicher vom Provider und ist kein "Phishing"-Versuch?
Enthält die Datei [FONT=Courier New]options.php[/FONT] eine Menge wirre Zeichen oder Programmcode, Kommentare usw. wenn man sie per FTP herunterlädt und anschaut?
Wenn es sich um einen Hack handelt, hier mein Textblock zum weiteren Vorgehen: Anhand Server-Logs & Backups feststellen, wann/woher der Hack kam, Lücke identifizieren, Lücke schliessen. Wenn das erledigt ist: Alle Systemdateien von WordPress ersetzen, dafür wp-admin/ und wp-includes/ komplett löschen. Alle Plugins durch saubere Versionen ersetzen, dafür alle Ordner in wp-content/plugins/ löschen, gleiches gilt für das Theme. Alle PHP-Dateien in wp-content/uploads/ suchen/löschen. Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.
Hatte in letzter Zeit verseuchte Installationen zum Bereinigen, bei denen das viel zu einfache Admin-Kennwort erraten wurde.