Aynısını ben diyecektim. Wp dosyalarını sıfırdan atmanız gerekli. index.php yi yüz kere de düzeltseniz yine hacklenirsiniz.

.htacces dosyasına da bakın. Büyük ihtimalle bir dizinin içine c99 atmışlardır.
Oradan sitenizin ftp si kontrol ediliyordur ve loglar ellerindedir.

Dediğim gibi dosyaları yeniden yüklemeniz gerekli.
Geçmiş olsun.