Sitenin klasörlerinde bunların muhtemelen kullandığı bir shell var, ordan sen index değiştirince bunlarda değiştiriyor. Siteden backup oluştur, bilgisayarına çek ve tarat antivirus proğramın bulmalı.