Ftp den tüm dosyaları indir ftp den her şeyi sil ve şifreyi değiştir.
Ardından indirdiğin site dosyalarını max 128mb olarak böl ve arşivle.
Arşivlenmiş dosyaları teker teker VirusTotal den tarat.
Büyük bir ihtimal php backdoor çıkacaktır.
Sonra backdoor un olduğu dosyayı bul ve sil.

Başıma 2 farklı sitede geldi böyle çözdüm.
Umarım yardımcı olur.

Not: Neden virus total dersen kaspersky ile tarattım o bile bulamadı çok geniş bir tarama ağı var. Kolay kolay birşey kaçırmıyor.

Geçmiş olsun