wordpress kullanılıyorsa büyük ihtimalle .js dosyalarından kaynaklı.

find & replace tarzı bi program kullanarak - tavsiyem advanced find and replace - hackload, scrinject gibi kelimeleri aratıp düzenleyin. index dosyalarını da kontrol edin aynı zamanda. sonra da bilindik iframe çözümü gibi ftp programınızı değiştirin, ftp şifrelerinizi değiştirin.