Hocam yedeği aldıktan sonra ftp'nin yedeğinide alın masaüstüne atıp bakın araştırın genelde cache temp ve public_html tema anadizinde olur shell büyük ihtimal sizin bir açığınızı buldular temada oradan attılar.