Wordpress dosyalarınızı kontrol ettiniz mi? Farklı bir .php uzantılı dosya varsa muhtemelen shell gömülmüştür içine.