Закладки на сайте, непонятные активности, что проверять и что делать

Возникла непонятная активность, внешне выглядит как попытка доступа к страницам которых нет, сегодня заблокировали за спам рассылки (плагин присылает инфу о проблемах), что тут нужно делать, все плагины с официального сайта.

По теме безопасности стоят:

iThemes Security
Jetpack от WordPress.com
Wordfence Security

стоял 4.7, сейчас обновил до 4.8

Иллюстрации/скриншоты