Dziwny admin

Witam!

Mam dziwny problem. Otóż samoistnie do mojej strony dodaje się co jakiś czas nowy administrator na adresie wordcamp@wordpress.pl
Najgorsze jest to, że pewnego razu olałem już usuwanie tego użytkownika z wordpressa, bo w bazie nie widziałem żadnej aktywności (nie logował się na stronę, nie było zmian w plikach) ale po trzech tygodniach nagle strone wywaliło z dnia na dzień. W plikach strony pojawiło się pełno wirusów. Strona nawet trafiła na czarną listę google. Przywracałem ją 3 dni. Myślę, że to napewno wina tego użytkownika. Ostatni raz znów sam się dodał w tą niedziele. Zabezpieczam strone różnymi wtyczkami bezpieczeństwa ale wciąż nie wiadomo jak ten użytkownik pojawia się na stronie. Mogę gdzieś zgłosić ten email do sprawdzenia czy coś?