Das von dir beschrieben Vorgehen führt in vielen Fällen automatisch zu einer Reinfektion und einem wieder verlorenen System.
Anscheinend haben wir andere Erfahrungen.
benso auch vorhandene Lücken schließen indem man ausstehende Updates installiert
Ein Hack kommt, in sehr wahrscheinlichen Fällen, von Plugins oder Themes, die nicht mehr entwickelt werden.
und auch die Plugins kontrolliert,
Puhh, da wird aber Zeit für draufgehen. Ob die Hacker Dir diese Zeit geben?
Da lösche ich lieber den kompletten Plugin Ordner und lade jedes einzelne Plugin neu runter. Dabei sehe ich dann auch, ob es das Plugin noch gibt und wann es zuletzt ein Update bekommen hat.
Ich bin etwas erschrocken,
Atme aus und wieder ein. Keep cool und wieder erholt?
Ich habe auch nicht gesagt, deine Vorgehensweise ist falsch. Ein falsch oder richtig wird es nicht geben. Viele Wege führen nach Rom.