Functions.php dosyasını kontrol edin
Şifreli ise yedek alın tüm eklentileri ve dosyayı silin
Tek tek geri yükleyin nerede açık yada exploit varsa görürsünüz.