Schadcode in WordPress 4.0 update?

Hi!

Jedesmal, wenn ich auf WP 4.0 update und hinterher einen Scan mit Wordfence Security durchführe, meldet mir das Tool etwa 400 modifizierte Dateien, in die irgendwelcher Schadcode eingefügt worden sei. Das Tool stellt durch einen Vergleich mit den Originaldateien im WP Repository die ursprünglichen Dateiversionen wieder her, aber danach meldet mir WP, dass ich wieder auf WP 4.0 updaten soll … und so geht es ewig weiter. – Auf die Idee, das Tool zu installieren, bin ich gekommen, nachdem google mir mitgeteilt hatte, dass meine WP-Installation mit Schadcode infiziert sei. Ich habe mir die Dateien angesehen und es waren tatsächlich Veränderungen erkennbar, die Ergänzungen zu meinen Links vornahmen, die auf irgendwelche Spam-Advertising-Seiten verwiesen.

Irgendeine Idee?

Grüße Lo