Чистка сайта ВП, хостинга и БД от уязвимостей

Есть сайт на ВП. около месяца назад начали приходить на мыло сообщения, типа: "на вашем сайте зарегистировался пользователь ksdfksdlfsdfslkdf".
Это при том, что сама регистрация закрыта. При этом, они регистрировались, как админы!
Если пол дня не удалять, бот автоматически менял пароль к своему созданному аккаунту. Пока больше тьфу-тьфу ничего они не делали.
Я сначала их удалял вручную. Потом мы поставили так, чтобы зарегистрированные пользователи имели самый минимальный статус (то ли аналитик, то ли, редактор, не помню).
Мы обновили все плагины, почистили ВП, поставили плагин, который заставляет регистрироваться только с моего одобрения, поменяли все пароли.... Все тщетно. В среднем, 3-4 раза в неделю кто-то продолжает регистироваться.
Я пошел к хостерам. Они проверили всю БД и файлы на вирусы. Ничего не нашли.
Обращался к своим кодерам, но они все разводят руками и говорят, что такого никогда не встречали.

Также, купил платную версию Аваст, поставил на свой комп и запустил полную проверку. Вирусов не обнаружил. Я уже грешу, может быть мою машину кто-то взломал и через нее пакостит.

А пару дней назад, произошла очень странная активность у моих клиентов (которые хостятся на моем же хостинге, у меня ресселинг аккаунт). Появилась неприятная ошибка на сайте. Они клянутся, что никто из них не лез ни в БД, ни в админку... Вот я теперь переживаю, что это может быть связано.

Очень хотелось бы почистить все, чтобы такой ситуации больше не возникало.