Wordfence scheinst du ja zu nutzen - schau dir auch mal das "Sucuri" Security Plugin an. Dort gibt es den Bereich "Hardening", womit du allerlei Dinge verbessern kannst.

Evtl. ist eines der Plugins auch schadhaft und schleust immer mal wieder wen ein. Möchtest du eine Aufstellung deiner Plugins hier preisgeben? Gerne auch per Direktnachricht an mich.