Also, ich hab das Biest zur Strecke gebracht und hoffe, es hat nicht noch Junge bekommen. Jaja, ein Maulwurf auf meinem Webserver. Bzw. ein Exploit.
Die Lehre daraus: alte, ungenutzte Themes entweder updaten oder löschen. Über das twentyeleven-Theme ist das Biest scheinbar gekommen.
Und da der Spaten nichts brachte, hab ich dann doch die Straßenwalze genommen und das WP neu aufgesetzt. Jetzt hakt es an ein paar Stellen noch…

PS. ich konkretisiere: Der exploit sitzt in der Datei wp-content -> themes -> classic -> functions.php und startet von dort aus ein Script, das sich scheinbar in alle index-Seiten auf dem Webspace setzt.
Also WP dringend updaten…