Ero mel limbo anche io ma adesso ho deciso 2 db separati e la scelta è caduta su MyBB fin ora bene.

Ciao, non so se hai già provveduto, comunque come plugin puoi preovare Mingle Forum, semplice e localizzato in italiano.

Ciao, ho visto dalla diagnostica che da 19 pagine è stato scaricato ed installato software bla bla... da strumenti per webmaster di google puoi richiedere un controllo malware per individuare tali pagine o il problema in se per se[LEFT].
[/LEFT]

Ciao maurog, non ho capito una cosa, riesci ad effettuare il login su wp? solitamente sostituiscono solamente l'index, prova a rimettere quello del pacchetto wordpress che avevi installato.
Per quanto riguarda l'attacco, solitamente si riescono a sfruttare falle nei plugin e temi (o temi con già presente codice...) controlla che i plugin che installi siano sempre provenenti dalla directory ufficiale di wp, per i temi (molto più probabile nel tuo caso) utilizza il plugin TAC (theme authenticity checker) che controlla l'autenticità del tema, i link presenti in esso ed eventuali codici nascosti tipo codici per backlink... puoi anche installare Exploit Scanner altro plugin, credo che come nella maggiorparte dei casi il problema stia nel tema.

Mi chiamo Sam, "webmaster" a tempo perso, sono più di dieci anni che smanetto nel settore, non sono un pozzo di conoscenza ed ho molte lacune ma nel complesso me la cavicchio