Un site wordpress infecté nécessite de contrôler les extensions avant toute correction
https://www.slideserve.com/YukonSignalbvzj/comment-ordonner-les-actions-par-risque-lors-d-un-incident-wordpress
Pour un site wordpress infecté, choisissez une inspection des fichiers selon les signes observés. La démarche consiste à préserver prioritairement les journaux, à vérifier attentivement les dates et à valider systématiquement les accès.