Меня вскрыли?

Добрый день.

Сами собой, вернее сами кем-то добавляются спам-записи (не комментарии, а посты). Не могу понять где меня вскрыли.

1. Очистил все пароли, историю и т.д. из браузеров
2. Проверил через пару сайтов url на вирусы. Все ОК
3. Сменил 3 раза пароль
4. Сменил логин с admin на другой и сменил опять пароль. Других юзеров нет не в админке WP не в базе PhpMyAdmin
5. Сменил пароль к базе
6. Закрыл файл wp-config в .htaccess:

# protect wpconfig.php
<files wp-config.php>
Order deny,allow
deny from all
</files>

6. Вставил в wp-config

define('AUTH_KEY', '9Lv}or...');
define('SECURE_AUTH_KEY', '(s?oE7GwLdAj...');
define('LOGGED_IN_KEY', 'ym&_ rF[V@P>!...');
define('NONCE_KEY', 'NE}e|*WsR325[&...');

7. Скрыл версию WP

Блин, все равно каждый день по 2-3 спам поста появляются.

Подскажите, что можно сделать