安易なパスワード指定してて総当たりされたとか？
逆にPCが先で、そこから割れたパスでWPに垢作られた可能性だってあるし
サーバーの方のパスが漏れた可能性とか、原因なんかいくらでも考えられる
WPに侵入されたからってPCの情報を全て抜き取られてるとは言えないし
知らない管理者アカウントがあるって情報だけでは、WPが悪いとか危険とか
そういう話をする以前の問題だわな
自分で対処できないなら、もう業者に頼むしかない