Öncelikle sitenizin yedeğini alarak şu işlemleri yapın. (MYSQL + FTP)

Upload vb. klasörler de .php gibi shell dosyaları arayın. Sadece resimler olmak zorunda. Eğer farklı bir dosya var ise biri sitenize shell atmış olabilir.

FTP'yi komple silip şifrelerinizi tekrar değiştirin.

Sonrasında wordpress'i sıfırdan kurun. Tema dosyanızı tekrar wp-content/themes klasörünün içine atın, kullandığınız eklentilerin güncel halini yüklediğinize emin olun.

Upload klasörünü de direk kopyalayın.

Sonrasında sıfırdan oluşturduğunuz wordpress'in phpmyadmin tarafına geçin ve tüm tabloları silip eski yedeğinizi yükleyin. %90 ihtimal ile sorun kalmayacaktır. Wordpress'e aşina iseniz dosyaların içinde farklı bir dosya türü veya dosya varmı, yüklediğiniz eklentilerin son güncel açıkları nelerdir diye ufak bir araştırma yaparak daha iyi bir önlem almış olursunuz.

Wordfence eklentisi ise bir nebze olsun güvenliğinizi sağlar.

İyi günler.