Themes klasöründeki header.php footer.php index.php gibi dosyaları kontrol ediniz mühtemelen oraya yazmışlardır ve ftp nizi tarayınız shell vb upload etmişlerdir + olarak htaccess ile wp-login.php yi şifreleyiniz.