Keanehan Pada User WordPress

beberapa waktu yang lalu situs saya sempat terkena malware dan injeksi, setelah di bersihakan ternyata ada injeksi dari javascript wordpress.

secara otomatis admin website di menu user bertambah menjadi 2, saya dan 1 lagi orang dari negeri antah berantah.

setelah saya hapus, yang aneh sekrang walau admin hanya saya saja, tapi tanda kutip wordpress terluls “All (3) | Administrator (3)“

padahal saya cek di database wp_user pun hanya ada saya saja.
bagaimana cara recovery nya ?

terima kasih