çok büyük ihtimal ile shell atılmış bütün dosyalarınıza shell taraması yaptırın sql injection yapıldı ise tam olarak nasıl kurtulacağınızı bilemiyorum ama bunun için hostingden bazı ayarlar yapabilirsiniz sadece detaylarını bilmiyorum en son çözüm olarak wp ayarlar yazılar vs herşeyi yedekleyen bir eklenti var onunla yedeğinizi alın siteyi herşeyi silin ve bir daha yükleyin.geçmiş olsun.