Ciao lastrobt,
intanto grazie per essermi venuto in soccorso!
Mi piacerebbe tanto essere più preciso, ma non posso, perchè l'hosting ha cancellato tutte le mail di spam prima che le vedessi (e comunque, sospendendo il servizio, non posso accedere all'admin, e quindi nè controllare i file di log, nè la webmail). Quindi molti dettagli non li so (non posso vedere le intestazioni complete delle mail di spam, ad esempio). L'idea che il problema risieda in wp è in realtà loro: io sto seguendo questa traccia.
Ho controllato via ftp alcuni file, e mi sembrano a posto (a proposito: ma il file wp-mail a che serve di preciso...?)
Sto andando a tentoni. Quindi, i prossimi passi credo siano questi:
-cancellare plugin sospetti.
-aggiornare all'ultimissima versione wp (anche se la versione attualmente installata è di circa un mesetto fa, non eoni)
E vedere che succede.
Leggendo su forum anglosassoni non ho trovato nulla di consistente per risolvere il problema, e comunque risalgono a 5 anni fa. (il che mi fa pensare di essere un fortunello , se nessuno, da 5 anni a questa parte ha avuto problemi di questo genere...)
Alcuni parlano di backdoors nascoste nei temi o nei plugin, fino al punto di corrompere il database (e quindi, nel caso in cui non si possegga un backup "pulito" dei db puoi gettare tutto al macero...o quasi).
Se trovo una soluzione vengo a riferirla. Se nel frattempo però avete altre idee...