Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://wakelet.com/wake/96Nx-lLX3_Aq-sM-Y_p29
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement la production, à rechercher systématiquement les comptes, puis à contrôler systématiquement les alertes.