bilgim yok fakat, kullandığınız tema ve eklentilerle ilgili sorun olabilir. Yapımcı tema/eklenti içerisine bu tarz bir kod eklemiş olabilir. O da belli aralıklarla çalışıp, siteyi hacklenmiş gibi gösteriyor olabilir..

2. ve zayıf bir neden olaraksa hosting firmanızdaki bütün sitelere aynı indexi atıyorlardır ve firma yedekileri geri yüklüyordur.

FTP bilgilerini biliyordur girip index atıyordur diyeceğim fakat neden tekrar geri silsin