safe mod'u kontrol edin on durumda olması gerekir. Eğer off durumda ise php.ini altından düzeltin. Dosya izinlerinizden 777 olanları düzeltin, maldet ve clamav ile shell taraması yapabilirsiniz. Sanırım hostinginiz shared.
Jpg injection olabilir. Bu aralar jpg injection'ı her lamer yapar oldu geçmiş olsun dostum.