İlk mesajımda da dediğim gibi o dosyada Türkçe değişken adları kullanılmış. Yani orijinal WordPress dosyası olmadığı kesin. Bu yüzden silip kurtulmak en mantıklısı. Ama başka dosyalarda da açık olabilir. Sıfırdan wp kurmak gerekiyor gibi. Ama aynı dosya tekrardan gelebilir mi, o konuda birşey diyemem.

Aslında o dosyanın nereden geldiğini bulmak lazım. Kullanılan eklentiler, temalar vs. analiz edilmeli.

Sunucu taraflı bir açık da olabilir.

Deneyimli birinden ücretli destek alınması lazım.