"Einbruch" auf meine Seite

Hallo,
ich hatte vor ein einiger Zeit mir Wordfence installiert und bekam auch ständig nachrichten von fehlgeschlagenen Anmelde versuchen. Nach einiger Zeit war dann nichts mehr, da wurde ich misstrauisch und bekam auch gleich die Bestätigung in form von unzähligen Kommentaren.

Als ich dann meine Datenbank durchforstet habe fand ich einen Unsere denn ich nicht kenne (bei mir kann man sich nicht anmelden). Nachdem ich ihn gelöscht habe gab es wieder einige Anmeldeversuche, aber keine Kommentare mehr.
Der neue User war in der Datei "wp_wysija_user", ich glaube das es zu K-news gehört.
Nun meine Frage: ist der direkt über meinen Provider an meine Datenbank gekommen oder durch ein Plugin?

Das sind leider nicht viele Daten, aber vielleicht kann mir ja jemand weiterhelfen...

Vielen Dank im Voraus

 

Dann werde ich mich mit meinem Provider mal in Verbindung setzen.
Mit dem Backups bin ich noch auf der suche eines guten...kostenlosen Plugin.

Vielen Dank für deine Antwort.