arkadaşlar merhaba, takibini yaptığım bir wp firma sitesine ne hikmetse shell benzeri bişey sokulmuş çince saat reklamı çıkmış bir ara indexte google da öyle indexlemiş ama şu an indexte herangi bir sorun yok ama hala çince random olusturulmus sayfalar var birbirine linklemiş durmuş.

dizinde "setupconfigo" diye bir klasör var siliyorum geri geliyor dizinde shell vs rastlamadım
içinde 1 index 1 htaccess 1 moban.html diye dosya var html dosyasında normal sitemin html kodları mevcut düzenliyorum veya siliyorum tekrar eski haline geliyor siteye giriş yapınca

.htaccess şöyle;

<IfModule mod_rewrite.c>
Options +FollowSymLinks
RewriteEngine on
RewriteBase /setupconfigo
RewriteRule ^.*[-/]y(d+)-.*$ index.php?id=$1&%{QUERY_STRING} [L]
RewriteRule ^y(d+)-.*$ index.php?id=$1&%{QUERY_STRING} [L]
RewriteRule ^u(d+)[-/].*[-/]y(d+)-.*$ index.php?id=$1-$2&%{QUERY_STRING} [L]
RewriteRule ^u(d+)[-/]y(d+)[-/].*$ index.php?id=$1-$2&%{QUERY_STRING} [L]
RewriteRule ^y(d+)[-/].*[-/]u(d+)[-/].*$ index.php?id=$2-$1&%{QUERY_STRING} [L]
RewriteRule ^y(d+)[-/]u(d+)[-/].*$ index.php?id=$2-$1&%{QUERY_STRING} [L]
RewriteRule ^.*[-/]y(d+)[-/]u(d+)[-/].*$ index.php?id=$2-$1&%{QUERY_STRING} [L]
RewriteRule ^.*[-/]y(d+)[-/].*[-/]u(d+)[-/].*$ index.php?id=$2-$1&%{QUERY_STRING} [L]
RewriteRule ^.*[-/]u(d+)[-/].*[-/]y(d+)[-/].*$ index.php?id=$1-$2&%{QUERY_STRING} [L]
RewriteRule ^.*[-/]u(d+)[-/]y(d+)[-/].*$ index.php?id=$1-$2&%{QUERY_STRING} [L]

</IfModule>

index şöyle gördüğüm kadarıyla random sayfa oluşturuyor reklamlar için ama çözemedim de tam olarak.
https://www.pastiebin.com/embed/5cffdc605a7f9


sitedeb sürekli site.com/ad324r324hgb234g5g35gg3433434r34eröw4löb gibi çince sayfalar var