В эту папку постоянно льют эксплоиты, смысл защиты в том, чтобы эти эксплоиты не запускались.
А что значит перезалил базу данных? Восстановили старую базу что ли? Может вы её по другому назвали?
Им не легче отследить, вас кто-то ввел в заблуждение. Все самому надо отслеживать.
Плагин только в файлах темы ищет, а тут прямо в постах.
Их не видно, но они есть.
Просто постов много и руками долго стирать, надо как-то через редактирование дампа БД.
Оказывается эти ссылки вписаны прямо в посты
Вот первые части доменов взломщика, оканчиваются на .ru:
teleconverters
services-coffee
heating-devices
t-shirts-and-tops
darvin2
lizardvideo
leagueofchaos
guitar-processors
dj-ear-phones
the-household-tool
darwin2
toilet-bowls-pendant
и т.д.
Теперь стоит вопрос как это все стереть.