Ola Belloli,
respondendo suas perguntas:
No diretório acredito que estão sim todos os arquivos do WordPress.
E a base de dados também acredito que esteja intacta.
Tentei acessar o painel de administração mas a senha não correspon de parece que a pessoa trocou a senha.
Após isso já atualizei todos os meus sites em wordprees
Será que existe alguma solução, uma pessoa me disse que provavelmente o hacker tenha mudado a senha e alterado algum arquivo para que apareça a mensagem.