Un site wordpress infecté nécessite de prioriser les contrôles pour une reprise maîtrisée
https://blogfreely.net/juniperravenrdln/h1-b-wordpress-infecte-comment-verifier-et-supprimer-les-liens-caches-dans
Avec un site wordpress infecté, évitez de supprimer les sessions sans dater les anomalies. Commencez par vérifier prudemment les accès, puis vérifier prudemment les modules et tester attentivement les pages.