Włamanie do wp – w katalogu tmp generują się strony

Dostałem info od google, że moja strona rozsyła spam… i faktycznie w katalogu tmp jest folder o długiej nazwie złożonej z losowych znaków a w nim setki plików (ciągi typu .pd60381d65f768f9dd13acc51d8b244e3e0d61024b4ba96426b1b31cdee9ef5d6 ) których zawartość to strony ze spamem.

Proszę o pomoc, jak tego się pozbyć – niestety kasowanie nie pomaga, wersja wp najnowsza i wcześniej aktualizowana na bieżąco .