сайт подвергся атаке
потому что заодно обнаружены подозрительные .php и .jpg и как раз с теми же именами что и .php
как же Вы были правы!!
сайт подвергся атаке.
предположительно через уязвимость в каком-то из плагинов.
.htaccess переписан, и там те строчки что Вы написали.
не могу выразить Вам свою благодарность (но при случае хоть как-то смогу, напишите iznoskischool@mail.ru).
так же, для пущего и полного завершения, был бы благодарен за информацию о том, что же должно быть в файле .htaccess в папке uploads (ну и, возможно, в других критичных папках)