Ciao Bonzer, anche io ho scapocciato quasi una settimana, credo che sia proprio quello il problema. Pur avendo pulito Wordpress in ogni sua parte, analytics mi restituiva accessi provenienti dal giappone, in una cartella nominata sheep.

Ho controllato .htaccess e ho trovato il tuo stesso codice. Ho visto i file di backup e tutto quel codice non c'è, per cui ritengo sia quello il problema.