MaximusTR adlı üyeden alıntı

Tarama yapıpta bulamadığınıza göre ufak önlemler alabiliriz. Ancak shell yinede olabilir.
wp-admin'in yolunu değiştirdiniz mi ? veya şifre koydunuz mu ?

Örnek:
https://www.alastyr.com/sss/cpanel-dizin-sifreleme-nasil-yapilir/
http://www.erkolay.net/wordpress-sitenin-giris-adresini-degistirmek/
Ayrıca mysql bağlantılarına uzak bağlantı vermiş olabilirsiniz. Saldırgan kişi bu yolu kullanıyor olabilir.
Yada deneme amaçlı hosting değiştirin saldırılar devam ederse shell vardır.