tahmin ettiğim iki tür virüsten biri olabilir. function.php dosyanızda eklenen fazla satırlar varsa iletebilirseniz bakarım. eğer oysa wp-includes klasöründe en altta 2 adet farklı dosyası oluyor onları silmediğiniz süree virüs kendini tekrar yazılabilen dosyalara ekletiyor. hem dosyalardan silmeli hem de o iki dosyayı kaldırmalısınız.