Por de pronto puedes empezar por bloquear los comentarios momentáneamente.

Modifica contraseñas, Blog, usuarios, FTP y si es posible de la base de datos.

También puedes optimizar la base de datos, suelen quedarse bastantes restos de código extraño. Con el plugin [url=http://wordpress.org/extend/plugins/wp-optimize/]Wp-optimize[/url] puedes cambiar el usuario de acceso al blog y optimizar la base de datos.

Un saludo