[HeavyHell]

Почистил .htaccess - удали все кроме блока относящегося к WP и все заработало.

Получается даже с офф сайта wordpress.org плагины качать опасно?....

вот тебе пример
timthumb для создания миниатюр используется
В платных и достаточно дорогих темах
был долгое время баг, в доверенных к к примеру сайт vk.com заливка к примеру vk.zloihacker.com и срабатывало так как vk в доверенных.
Плюс я б на твоем месте не был бы уверен что косяк за тобой... лично встречал хостинг, где получал со своего ака доступ к всем клиентам сервака... тупо из своего ака. Просто заплати тому кто чистит, попроси объяснить как залилось и как защитится

[lorlus]

Да, думаю так лучше сделать, почем такие люди за чистку могут взять? Я ety не знаю спрашиваю чтоб не напарили.