Borra el archivo .htaccess de tu blog. Luego, sigue está guía (en caso de que tu theme utilice TimbThumb) http://ayudawordpress.com/problema-grave-de-seguridad-en-timthumb/ ya que, al parecer, y por lo que averigüe, la URL desde donde se descarga el archivo esta asociada con una grave vulnerabilidad de TimbThumb.

Cualquier cosa, responde este hilo.