öncelikle sitenin admin panel yolunu değiştirin bunu yapan eklentiler var daha sonra admin şifresini, ftp şifresini, cpanel şifresini değiştirin ve sitenin yedeğini indirip avira antivirüsle tarayın shell atmış olabilirler eğer yine eklerseler hostla alakalı olabilir