Normalde siteyi komple silip WordPress'i baştan temiz kurulum yapmanız gerektiğiniz söylerdim ama anlaşılan siteniz 4-5 senelik içerikle dolu bir site. W*rez tema kullanırsanız bu çok normal. Hemen hemen tüm w*rez temalarda ve eklentilerde arkaya bir backdoor koyuyorlar, şifre değiştirmeniz buna engel olmaz. Temayı sitenizden kaldırın başka bir temaya geçin. Ayrıca https://tr.wordpress.org/plugins/wpscan/ ile sitenizi bir taratın. Kesinlikle Wordfence eklentisi de kullanmalısınız.