Problemas con malware en WordPress

Hola @pablo-moratinos Gracias por tu respuesta.

Los correos spam que se han enviado desde el formulario no los reconozco para nada, es decir correos de prueba solo hubo 3 que envié yo para comprobar el funcionamiento del formulario, el resto que se han detectado no son pruebas si no ataques digamos.
Al realizar la primera prueba, el formulario no estaba enlazado con la cuenta privada del hosting porque todavía no la había creado, así que estaba enlazado con la cuenta de correo personal de administrador. Lo dejé así y a la hora recibí un correo spam desde el sitio web, me sorprendió ese coreo pero lo ignoré.

A los días, configuré la cuenta de correo privada en el hosting, la incorporé al formulario de la web, realicé otra prueba ve envío y todo funcionaba correctamente. A las pocas horas, recibí un aviso del hosting diciendo que se había detectado correo masivo spam y que por seguridad se había desabilitado el servicio SMTP. No podía ser cuando el sitio aún está en pruebas pero así era, lo volvieron a activar y al momento volví a recibir el mismo aviso y su desactivación.

De momento estoy esperando a tomar la mejor decisión, yo dudo que tenga pinta de que hayan entrado al hosting y que esa sea la causa, porque el contenido del primer spam recibido antes de enlazar el formulario al correo privado, el contenido es similar al recibodo en la cuenta privada creada días después, por eso mi sospecha es que ese mallware haya entrado al sitio web por medio de las plantillas que tenía sin activar.
Pero cualquier cosa ya no me sorprende, quizás ese bicho a logrado entrar al hosting por medio del wordpress, la verdad me gustaría saber si es posible porquehasta ahora confio en la seguridad de la plataforma..

De todas maneras, no voy a optar por instalar un plugin para solucionar este problema, ni depender de el en el futuro, no creo que sea la solución.
Creo que lo correcto es borrar todo y hacer una nueva instalación, porque como dije, la web todavía está en construcción, por eso pido soporte a los voluntarios para saber si el respaldo estaría limpio de malware o si lo mejor es borrar todo.

El soporte hosting me podrá aconsejar, pero con respecto a wordpress, es el soporte de wordpress quien tiene que darme una respuesta firme.
Muchas gracias, espero una pronta solución.

Hola, supongo que por los temas, porque los plugins que tengo son: Contact form 7, GDPR Cookie Compliance, LiteSpeed Cache y MetaSlider, que estaban todos actualizados hace unos días y compatibles para la versión 5.6.
La plantilla actual es Dollah, supongo que está validada por la comunidad, por añadir.. las que tenía sin actuvar fueron portfolio-lite, zigcy-lite y las de twenty.

Estoy haciendo pruebas antes de optar por borrar todo, acabo de instalar el plugin Wordfence y he realizado un scan con la configuración predeterminada, el resultado: No new issues have been found. (una lástima que no esté la traducción a español..)

De todas formas, tengo otro hosting multisitio y ninca me había ocurrido esto ni he tenido que parchear nada, pero agradezco el consejo.