Kodlarda yönlendirme vs. var mı? bir kontrol et istersen. wp-tmp.php ve wp-vcd.php dosyaları varsa virüs vardır veyahut functions.php de wp-tmp ve wp-vcd'ye benzer isimler.