Problema di sicurezza

Ciao a tutti,
gestisco diversi siti in wordpress e mi sta capitando una cosa davvero spiacevole.
In 5 di questi qualcuno entra e riesce a cambiare il nome utente di amministrazione…lo fa usando due nomi ( Indoxploit e ZeroSept).
Non fa danni, ma mi tocca ogni volta rientrare nel db da mysql e cambiarlo nuovamente.

Ho cambiato più volte le password di tutto ( Utente db-cpanel-amministrazione wp) senza nessun risultato…ogni 4 5 gg ci risiamo…

Qualcuno sa darmi una mano a capire dove cercare la falla?

Grazie mille