Merhaba,
Web site temanız sanırım ***** dediğimiz internetten indirilebilinen temalardan. Eğer öyleyse web sitenize rahatlıkla sızmışlar demektir. Wordfence veya Sucuri eklentisini kurup Scan kısmından tüm siteyi tarayın, wp-vcd.php isimli dosya bulunur ise malware virüsü ile sitenize sızılmış demektir. Yapmanız gereken tek şey bunları temizlemek olacaktır. Temanızdaki functions.php dosyasını kontrol edin; wp-vcd terimi içeriyor ise şuan tema içerisinde bulunan functions.php'i temanın orjinal sürümündeki functions.php ile değiştirin. Ayrıca güvenik açığı bulunan eklentilerden birisini kullanıyor olabilirsiniz forumda bunların isimleri bulunmakta.