servis sağlayıcınız bunu çok rahat bulup düzeltebilir. yok ben yapmıyorum diyorsa ftp deki dosyalarınızı indirip bir antivirüs programı ile tarayabilirsiniz. Zararlı dosyalar var ise silinir ama sadece mail gönderme fonksiyonu olan dosyaları av bulmaz. Sizin elle inceleyip yabancı dosyaları tespit etmeniz ya da servis sağlayıcınızın senin şu isimli dosyan bu önderimi yapıyor şeklinde sizi uyarması gerekiyor.
Hocam yorumunuz için teşekkür ederim.
Benimde aklıma ilk gelen yol buydu ve kaspersky pure direkt 2 adet base-64 decodeli dosya buldu.Onları sildim ama kar etmedi.Dediğiniz gibi sonrasında orjinal wp indirip manuel kıyas yapıp 10-12 tane daha dosya tespi ettim. Ama en önemliside işte sizinde dediğiniz gibi mail yollanan dosyalar. Onlarıda tesadüfen buldum. Cpaneldeki mail/new klasörü içindeki log kayıtlarından bu şerefsizi buldum.
------ This is a copy of the message, including all the headers. ------
Return-path: <xxxxx@server3.xxxxx.net>
Received: from sitem by
xxxxx@server3.xxxxx.net with local (Exim 4.80.1)
(envelope-from <xxxxx@server3.xxxxx.net>)
id 1V237A-003l5y-ID
for
chairo335123@gmail.com; Wed, 24 Jul 2013 20:45:29 +0300
To:
chairo335123@gmail.com
Subject: maillist
X-PHP-Script:
www.web site adresim .com/wp-admin/
mailao.php for 41.13.96.12
From : eMailist Info <free@email.com>
Message-Id: <E1V237A-003l5y-ID@server3.superni.net>
Date: Wed, 24 Jul 2013 20:44:40 +0300
X-OutGoing-Spam-Status: No, score=0.0
O yolu izleyip o iki dosyayıda tespi ettim.
Şuan Ftp yi elden geçirip sildim.
İhtimal olarakta wp 3.5.1 deki açıklardan şüphe ediyorum. Ftp deki dosya değişiklik tarihine baktığımda mayıs ayında girildiğini görüyorum.
Umarım bu sıkıntımızın çözümü başkalarına fayda sağlar.
Bu arada Hosting firmam kesinlikle hiçbirşey yapamayız dedi ve beni çok üzdü. 
