СПАСИБО большое! Точно, был такой плагин WPCoreSys! 🙂
сейчас попробовала запустить плагин Exploit Scanner и, переходя по ссылке на каждую запись, удалить левые
Т.е. сейчас что лучше сделать? Полностью снести сайт и заново создать? Или какие есть варианты?