Hocam, sitenizin kaynak kodunu (CTRL+U) manuel olarak inceledim ve saldırganın izini 146. satırda tespit ettim.
Saldırganlar, meşru görünen Elementor meta etiketini bir maskeleme (cloaking) aracı olarak kullanıyorlar: <meta name="generator" content="Elementor 4.0.9; features: additional_custom_breakpoints; ...">
Bu satır, dışarıdan bakıldığında sıradan bir eklenti bilgisi gibi görünüyor ancak saldırganlar bu etiketi, sitenize sızan zararlı PHP kodlarını gizlemek için kamuflaj olarak kullanıyor. Siz CTRL+U yaptığınızda veya yönetici olarak girdiğinizde sistem size 'temiz' bir görüntü sunuyor. Ancak sunucu tarafında çalışan ve functions.php veya header.php gibi çekirdek dosyalarınızın içine gizlenmiş olan bu zararlı yapı, siteyi ziyaret eden Google botlarını manipüle etmek için o MD5 imzasını (202cb...) dinamik olarak oluşturuyor.
Özetle: Sitenizdeki sorun bir eklenti ayarı değil, kök dizine yerleşmiş profesyonel bir 'Backdoor' (arka kapı) enfeksiyonudur. Sadece MD5 kodunu silmek geçicidir; bu maskeleme kodunu üreten ve arka planda operasyon yöneten zararlı eval() / base64 blokları temizlenmediği sürece saldırgan sistemdeki kontrolünü korumaya devam edecektir.
Hocam, teknik detaylar bu şekilde. Eğer isterseniz dosya sterilizasyonu ve log analizi ile bu sızıntıyı kökten çözebiliriz.