çok şükür sıkıntıyı buldum saatlerdir dosyaları tek tek aradım en sonda tema dosyasının içine imag.php denen bir dosya atılmış bu dosyanın içinde ioncube şifrelenmiş yazılar vardı ama buradaki ilk dikkatimi çeken şey auth_pass direk izni almışlar

$auth_pass = "63a9f0ea7bb98050796b649e85481845";
$color = "#df5";
$default_action = 'FilesMan';
$default_use_ajax = true;
$default_charset = 'Windows-1251';

ne kadar sil semde başka şekilde hemen geri ekleniyordu şimdi sorun kalmadı eğer benim gibi sorunu olan arkadaşlar olursa

wpyi komple güncelleyin tekrar katılıyorsa dosya farklı yerdedir bakacağınız yer

Eklentileriniz ve tema dosyanızın içine atılmıştır.