Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.slideserve.com/KelvinNomadalze/guide-pratique-pour-ne-pas-perdre-le-fil-de-l-incident
Conseil pour un site wordpress infecté : datez les fichiers pendant toute l’analyse. Choisissez de préserver attentivement les journaux, de analyser méthodiquement les requêtes, puis de renouveler méthodiquement les accès.