En kolay yedek alma işi şu bu tarz durumlarda,
Uploads klasöründeki resimler yedeklenir.
Postlar yedeklenir.
Sonra site uçurulup sıfırdan wordpress kurulur. postlar içeri aktarılır. resimler uploads klasörüne yüklenilir. Buna benzer bir sorunda bu şekilde kurtulmuştum.
Sitenin yedeğini alırsan o virüs orda kalmaya devam eder.
Evet söylediğim şey de aslında o, koda gömülü backdoor bırakıyor adamlar. En sağlıklısı sıfırdan kurulum, zaten bunu yapan adamlar siteye el ile girmiyor bot ile site tarayıp yapıyorlar.