Eskiden farklı dosya ismiyle shell atıyorlardı direk bulup siliyorduk ama artık wp dosyaları içine shell atıyorlar bulmak zor. Bilişimler bile tarama yapsa bulamıyor. En iyi yöntem tekrar manuel olarak kurmak. Şu şekilde,

-Şuan ki sitenin yedeğini alın. Ftp ve sql.
-Sıfırdan manuel olarak WordPress ve veritabanı kurun.
-Eski yedekten sadece resimleri ftpden yükleyin.
-Kullandığınız eklentileri admin panel üzerinden tekrar kurun.
-Bilinmeyen eklentileri kurmayın.
-Admin şifresini değiştirin. Varsa diğer adminleri kaldırın veya değiştirin.

Bu işlemleri yaptıkdan sonra siteniz temizlenmiş olacak. Eğer tekrardan hack olursa başka bir yerden girmiş olurlar.