[tartareandesire]

Använd Akismet, se till att ha senaste versionen av WP och alla plugins. Ta bort eventuella plugins som kan vara säkerhetshål. Har han "troligen" fyllt databasen med skräp? Det kan du väl kolla upp? Är det bara direkt via kommentarsfältet han spammat med eget registrerat konto så är det ju enkelt löst precis som du säger.