Tema dosyalarınızın içerisindeki kodları incele, ioncube yada base64 kriptolu dosyalar varsa, hacklink adına tema içerisine eklenip paylaşıma sunuluyor. Yok temam güvenilir, içerisinde de böyle şeyler yok diyorsan, .htaccess dosyanı kontrol et, normal dışı herhangi bir yönlendirme varmı diye. Bu da yok ise, extra wordpress'e ait olmayan dosyalara bak hostunda. Bu üç durumdan başka bir şekilde olamaz diye tahmin ediyorum.