Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://www.slideserve.com/MeteorRunnerxdri/nettoyage-d-un-wordpress-infect-selon-une-approche-arbitrer-par-les-risques
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de isoler prudemment les comptes, de examiner correctement les scripts, puis de mettre prudemment à jour la copie.