https://tr.wordpress.org/plugins/wordfence/

bunu kur, filescan yaptır. bu bulacaktır hacklenmiş dosyalarını.

eval fonksiyonunu php.ini ya da htaccess ya da en garantisi, cpanel üzerinden kapat.

disable_functions = "eval"