bunun sebebi sadece wp ile ilgilide olmyabilir sunucu güvenliğine bakılır ilk.Daha sonrada kendi wp sitesinde hatanın olup olmayacağı.Herşeyi sıfırdan başlatmışsınız belki bir eklentide sql injection açığı oluşmui olabilir geçen gün başka arkadaşa tavsiye ettiğim wordpress firewall 2 eklentisini tavsiye ediyorum.
tablo ön ekinide değiştirin.

Shelli bulmak istiyorsanız ftp yi indirini normal virüs taramasından geçirin bulur o ama bence sorun başka yerdedir.