Maildir i włamanie

Tutaj opisałem sposób postępowania w przypadku infekcji http://pl.forums.wordpress.org/topic/zlosliwe-oprogramowanie – poczytaj, może dowiesz się kilku rzeczy.

Co do kasowanie – nie wiem co w nich jest, trudno więc powiedzieć tak czy nie.

Tak, hasła nie powinno się nigdzie zapisywać/zapamiętywać, gdzie jest trzymane w sposób jawny.

Może to być spowodowane błędem wtyczki lub efekt infekcji ….zdezaktywuj wtyczkę email-me.

posty są trzymane w bazie danych a motywy, wtyczki i zazwyczaj grafiki/załączniki w katalogu wp-content – tego więc nie podmieniasz.
W wp-admin i wp-includes zaś są jedynie pliki samego wordpressa, dlatego też możesz je skasować i wrzucić ich świeże kopie z paczki.

Z usunięciem przez FTP nie powinno być problemu.
Co do wtyczek, te najlepiej pokasować a wrzucić świeże kopie pobrane z repozytorium http://wordpress.org/plugins/

Z motywami jest gorsza sprawa, bo jeżeli były modyfikowane – musisz je dokładnie sprawdzić. Jeżeli zaś nie były modyfikowane – również możesz usunąć i wrzucić świeżą kopię motywu z paczki.

Najprościej jest, jeżeli masz backup całej strony, wówczas całość przywracasz z kopii zapasowej.

Może dlatego, że nie masz uprawnień? …bo to np. nie robak, którego się spodziewasz a elementy systemowe? maildir sugerowało by pocztę, a ten drugi wygląda jak statystyki lub backup.

To już zależy tylko od tego, czy backup jest pełny.