Так совпало, что ты не приводишь каких-то подробностей того, как именно рассылались письма. Возможно, твой vps ломанули через другого пользователя на том же физическом сервере, а твой сайт просто использовали. Ну, попробуй вот это деактивировать для начала и расскажи, какие ты плагины и приложения устанавливал: