Başlıkla şu sorunlardan dolayı sorun yaşıyor olabilirsiniz;
1- Bir hosting sağlayıcı tarafından hosting kullanıyorsanız shell yemiş bir shared hosting tamamen silinmeden (hesabın barındırdığı tüm domainler için dosyalar) bir sonuca rahata ulaşamazsınız
2- Wp sürümünüz eskidir ve güncel olmayan WP açıkları çoktan piyasada dolaşan ve istenildiği gibi inject'e hazır olan bir yazılımdır.
3- Kullanmış olduğunuz tema warez edinmiş ve dosya içerisinde cyrptolanmış (şifrelenmiş) shell komut satırı barıdırıyor olabilir.
4- Madde 3 de bahsettiğim tema yerine bot aldığınızı söylediğiniz bot da böyle bir durumsöz konusu olabilir!
Bu gibi durumlar sürekli yakanızı bırakmayan sorunlardır. Bu sebeple şu anda hacklink alabiliyor ise 15 yaşında ki çocuk tarafından da hacklenmeye hali hazır durumdadır!
Backdoor ve shell için kod altyapınızı kontrol ettirin yada şu anda olan herşeyi silin ve yeni temiz başka bir kurulum yapın önerisindeyim!