Web sitemin veritabanına erişip farklı siteye yönlendirmişler

İyi günler arkadaşlar,
bir kaç tane sitemi kontrol ettiğimde farklı siteye yönlendirildiğini fark ettim. FTP den baktım fakat anormal bir şey bulamadım. Veritabanına baktığımda options kısmından siteye 301 çekilmiş.
Sitelerimde şüpheli olarak kullandığım bir tek wp_automatic eklentisi vardı ki bunu da lisanslı satın alan bir arkadaşım iletmişti. Sitelerdeki temaların çoğuda ücretsiz temalardı.


Veritabanında bu şekilde 301 çekilen site adresi var büyük ihtimal kullandıkları bu adreste paravan olarak kullanılıyor.
Users kısmına baktığımda da 2 tane farklı admin hesabı açılmış.

Veritabanını temizledikten sonra ne yapmam gerekli sizce? FTP'de olağan dışı bir şeye rastlamadım henüz

loglara bak kim ne işlem yapmış wp includes yada admine dosya yerleştirmiş olabilir örnk: wp-admin-class.php diye shell dosyası atmış olabilirler

Yönlendirdiği sitenin iletişimden ulaşın hocam yerinize olsam mahkemeye veririm

***** plugin,tema vs xss açığı sql injection açığı sunar.

Bu durumla karşılaşan herkese söylediğimi size de söyleyeyim, öncelikle wa*rz tema, eklenti varsa artık kullanmayın. Temiz bir işlem için, eski sitenizden sadece yazı içeriklerini ve görselleri dışa aktar diyerek yedek alın. Daha sonra sıfır db, db user, admin ve şifresi belirleyerek temiz bir kurulum yapın, yedekleri içe aktarın işlem tamam. Bunun dışında yapacağını temizleme işlemleri vs. pek güvenli olmayacaktır, en azından ben öyle düşünüyorum.

W*arez bir kullanım yok hocam arkadaşıma güvenip eklentiyi aldım ondan kaynaklandı.
sitelerin hepsini sileceğim mecbur içerikleri çok önemli değildi

Aynı sorun bende de peydahlandı. Bi haftadır yaklaşık 10 15 sitemde böyle yönlendirme var. Yönlendirilen site de aynı. Arada bir değişiyor. Bugün de
"https://wordprees.hopto.org/wp.html" buraya yönlendiriyor. Nasıl çözdün hocam acaba? Bunların yüzünden devamlı red geliyor.

Cpanelden phpmyadmine gir hocam options ayarlarında 1. ve 2. satırdaki url leri silip kendi sitenin url sini yaz
users tablosunu kontrol et senin açtığın userdan başka user varmı varsa onları da sil
ben attıkları shelli bulamadım o yüzden hepsini sildim.

Aynen bunları yapıyorum. Bi kaç saat sonra yine eski haline dönüyor. Bi çözüm bulamadım henüz.