bence sisteminize sızan birisi eklentiyi düzenleyip bu işlemi eklentiye entegre etmiş olabilir.
açık olacağını hiç zannetmiyorum o eklenti dosyalarını incelemenizi gerekirse silip ftpden tekrar kurnmanızı öneririm.