Hocam sadece public_html yetmiyor bazen. Bir üst klasöre ya da tmpye de dosya bırakıyorlar yedek dönünce oradan yeniden bulaşıyor. Shell erişiminiz varsa son iki günde değişen php dosyalarına bakın. Wordfence iyi ama tarama bitmeden siteyi açmayın wp configteki saltlar ve tüm admin şifreleri değişsin