@Effe nin yazdıkları bencede doğru. böyle bir sorun yaşıyorsan ya sunucunda shell yada bilgisayarında keylogger var.

benzer bir durumu birkaç ay önce bende yaşamıştım ... isimtescil in süper sunucusunu malezyalı kardeşlerimiz hacklemiş, müşterimin wordpress sitesine index atmışlar. temizledim. 1 hafta sonra gene ... temizledim ... 3 gün sonra gene ... temizledim ve sunucu değiştirdim ... gene ...
kardeşlerimiz sunucya 3 shell dosyası atmış. isminide iyi gizlemişler.

shell i dreamweaver de klasor altında dosyalar içindeki "mail", "upload", "shell", "hack" gibi parametreleri aratarak bulmuştum. tam olarak hangisi ile bulduğumu hatırlamıyorum