Intrusos acceden a enlaces inexistentes en mi WordPress

Gente, a ver si tienen idea.
El wordpress que diseñe fue víctima de varios problemas últimamente. Primero el tema de que apareciá en Chino en Google. Después bots que entraban de todas partes del mundo. El tema es que siguen entrando, constantemente, a links inexistentes, por lo que van consumiendo el tráfico mensual.
Adjunto una captura.
Cómo podría arreglar esto? Ya tengo Wordfence instalado. Cloudflare también. No se que más hacerle.

Yo estoy teniendo el mismo problema ahora. Contraté al equipo de Wordfence para que me limpiaran el blog. Ahora esté en teoría arreglado pero Google sigue sin quitarme la acción manual. Se han creado miles de páginas con caracteres japoneses que no llevan a ningún sitio (error 404).

el theme base que usaste? es nulled?