/includes/xml klasörünün içerisindeki dosyaların adlarını koyabilirmisiniz ? O kısımdan olacağını zannetmiyorum fakat kaldırdığınız bir eklentiye ait xml klasörü içerisinde kalan bir .xml dosyasından kaynaklanıyor olabilir.

Hacklenme konusu içinde son sürümü kullanıyorsanız muhtemelen sunucunuzun güvenlik sisteminden kaynaklanan bir açıkla hackleniyorsunuzdur.