Yolladım hocam. @CoLee; hocamızın dediği gibi agent link eklemişler. FTP üzerinden detaylı bir inceledim. Footer kodunu orjinaline göre değiştirmişler, farklı bir php dosyasına hacklinkleri ekleyip footer üzerinden o dosyayı çekmişler anladığım kadarıyla. Şu an kodları düzeltip fazla olan o dosyayı sildim ama kurtuldum mu emin değilim. Bu arada gerçekten çok adice bir yöntem. Herkesin google önbelleklerine bakması gerekiyor artık.