es interesante lo que te esta pasando ya que segun tengo entendido wordpress es muy seguro en sus script, pero veamos cuando contrataste el host ellos no te informaron si colocarian alguna publicidad o te darian algun script para que tu lo hicieras??? de todas maneras una sugerencia es que cambies todo lo que es las contraseñas de admin no vaya a ser que por pura mala suerte te la ayan conseguido, espero que mi comentario te ayude un poco aunque no soy muy experto en el tema, saludos
