Server o installazione wordpress infetta?

Buongiorno, ieri sera ho notato un bot spammer registratosi al mio sito con indirizzo ip 127.0.0.1, questa è la seconda volta in circa due mesi che accade.
Il bot (come tanti altri in passato) ha superato il controllo captcha e i sistemi di sicurezza di Stop Spammer Registrations Plugin per wordpress, però al contrario degli altri che han superato i sistemi di sicurezza appunto indica come indirizzo di registrazione il 127.0.0.1 che so essere indirizzo di localhost.

http://imageshack.com/a/img835/9305/d9jw.jpg

Allarmato ho segnalato la questione sul forum di stop forum spam, loro mi hanno detto che potrebbe esserci una infezione sulla macchina che ospita il sistema ma sto aspettando ulteriori risposte.
Ecco il link http://www.stopforumspam.com/forum/v...d=39920#p39920

Io ho controllato i file .htaccess della mia installazione di wordpress, perché ricordo che in una precedente infezione (diversa da questa) erano stati modificati, ma sono puliti.
Ho effettuato una scansione con virus total :
https://www.virustotal.com/it/url/b0...is/1393589071/

1)Potreste verficare quello che asseriscono i moderatori dello stop forum spam e dare una controllata al server?


2)Inoltre avrei un'altra richiesta. Potreste dare un'occhiata a questo account del forum? Non posso cambiare le voci del profilo e la firma, non ho nessun potere di modifica (vorrei cambiare l'indirizzo web e la firma)?
Questo succede perchè forse è cambiata la gestione del forum e\o forse per il cambiamento che ebbi con il virtual host?

bookandnegative:

1) Il link che hai postato pare non essere più valido, forse il post è stato rimosso?

Citazione:

---

Bad request. The link you followed is incorrect or outdated.

---

In ogni caso l'indirizzo di registrazione può essere alterato lato applicativo, quindi è possibile che la tua copia di wordpress possa essere compromessa, non ci sono invece problemi noti lato server.

2) Si tratta di un problema noto e a cui si sta lavorando

Citazione:

---

Originalmente inviato da Gianluca

bookandnegative:

1) Il link che hai postato pare non essere più valido, forse il post è stato rimosso?



In ogni caso l'indirizzo di registrazione può essere alterato lato applicativo, quindi è possibile che la tua copia di wordpress possa essere compromessa, non ci sono invece problemi noti lato server.

2) Si tratta di un problema noto e a cui si sta lavorando

---

1) Grazie per la risposta Gianluca,
il link è visibile registrandosi e loggandosi al forum di http://www.stopforumspam.com/forum/
se potete dategli un'occhiata. Io sto facendo le verifiche che posso e ad ogni modo credo interessi anche a voi visto che la vostra piattaforma di default è wordpress ;)

2) Perfetto, ti ringrazio anche per questo.