öncelikli olarak
db ve chacge kontrollerinizi yapınız
genel wp gibi yapılarda bir eklenti uzaktan eval gibi kod kullanarak uzaktan dahili function gibi işlem yaptırmaktalar buna bağlı olarak
reklamların açtığı yeri sayfa tümünde ise tümüne dahil header footer gibi alanalrda kaynak kodlarına bakın
sonrasında bulduğunuz kaynak kodu
ssh üzerinden
grep -r 'bulunan kodun içince gençen ana kelimeyi' dizin/yolunu

aratın gecen dosyaların içine girip temizleyin

sorununuz düzelecektir