Merhaba

Size bir kaç tavsiyem olacak. Büyük ihtimalle sitelerden birinden shell var. Bununla config i okuyup mysqlnize bağlanıp metag ekliyorlar. Buna karşı ne yapabilirim diye sorarsanız:

Hacklenen sitenin veritabanı bilgilerini güncelleyiniz
perl i httpd.conf tan pasifleştiriniz.
İnternette var olan c99 - r57 ve exploritlere karşı php.ini güvenliği alınız.

Sorununuzun bu şekilde çözme kavuşacağını düşünüyorum. Hala çözülmezse bilgi veriniz..