Aparecimento de uma box hacker no wp-admin [foto]

É apenas minha opinião, mas o melhor seria utilizar um backup do seu host do que editar os arquivos do seu WP. Digo isto pois mesmo que você remova a box do hacker, ele pode ter feito outras modificações menos visíveis no seu WordPress.