sanırım js ile linkleri alıyor çünkü kodlarda hacklinkleri bulamadım
find and replace benzeri ücretsiz program var mı bildiğiniz hocam,
js ile yapsa kaynak kodda görünmez. incelemek kurcalamak lazım. ama dedğim gibi wp_footer fonksyionunu kaldırınca gittiyse temanızdaki fonksiyon dosyasını kontrol edin ve aktif eklentilerin içini açın bakın oralarda bir yerlerde echo base64_decode fln gibi şeyler olabilir.