Eğer bu işi yapan adam shell veya benzeri birşey ile girmişse tekrardan değiştirir dosyalarını taramanı tavsiye ediyorum.