Un site wordpress infecté nécessite de contrôler les extensions avec des contrôles ciblés
https://blogfreely.net/juniperravenrdln/h1-b-wordpress-infecte-comment-verifier-et-supprimer-les-liens-caches-dans
Pour un site wordpress infecté, documentez le diagnostic avant le nettoyage. Veillez à révoquer prioritairement les sessions, à relire soigneusement les journaux, puis à valider attentivement les accès, dans cet ordre.