Backup einspielen reicht nicht aus, der Hack wird sich wiederholen wenn man die Ursache nicht beseitigt, lt. der Beschreibung ist er offenbar noch vorhanden.
Grobes Vorgehen: Gehackte Dateien analysieren, über Server-Logs feststellen, wann/woher diese Dateien kamen, Lücke identifizieren, Lücke schliessen. Alle Systemdateien von WordPress ersetzen, dafür wp-admin/ und wp-includes/ komplett löschen. Alle Plugins durch saubere Versionen ersetzen, dafür alle Ordner in wp-content/plugins/ löschen, gleiches gilt für die Themes. Alle PHP-Dateien in wp-content/uploads/ suchen/löschen. Alle Passwörter ändern, FTP, MySQL, WordPress Accounts, usw.
Siehe auch in der Forum-Suche: gehackt