Gizliden girdiğinizde oluşuyorsa site kaynak kodlarına bakın display:none içerisinde hacklink de gömmüşlerdir. Kullanıcı adınızı admin bırakmanız büyük zafiyet, muhtemelen captchanız da yoktur. Php carsa js kodlarından virüsü temizleyip tüm veritabanı adlarını kullanıcılarını ve şifrelerini değiştirin, wp-config içindeki tuzları da değiştirmelisiniz.