Manuel bakmak zaman alıyor, toplu komut sorgularıyla bakmak lazım.
Sana kısa vadeli önerim dosyadaki değişen kısmı kaldırdıktan sonra (webshell veya ftp üzerinden , wp-admin üzerinden yaparsan yeniden tetiklenir.) anında chmod yazma iznini kapatman olacak.
Bunun dışında, diğer 2. tetikleyiciyi bulman lazım.
Hiçbir türlü tetikleyiciyi bulamıyorsan eğer, real search and replace eklentisi ile regex veya düz olarak hacklink kodlarını daha sayfa yüklenmeden kaldırabilirsin. (ama bu çok geçici bir çözüm olabilir, hacklink paneline bağlı isen eğer linkler değiştiğinde yeni kural ayarlaman gerek)
Wp-config.php auth keyleri ve diğer bilgileri de değişmeni öneririm.