Aynı virüs banada bulaştı.
<?php eval(gzinflate(base64_decode diye aratın.
Bulunan yerleri yazayım.
wp-content ve wp-includes içerisindeki default.php dosyalarında var bu dosyaları silin.
Ana dizindeki htaccesi düzeltmeniz yetmiyor birde wp-content içine htaccess koymuş ş.erefsizler onuda silin.


Virüsleri temizledikten sonra tüm şifrelerinizi değiştirin.
arkadaşında söylediği gibi ioncube yapın.
Htaccess ve wp-config chmod ayarlarını 644 yapın.
vp-config dosyasınında yerini değiştirirseniz bu lamerlara fırsat vermemiş olursunuz