Un site wordpress infecté exige de réviser les permissions en conservant les preuves
https://intervention-rapide-guide-techniquesala922.bearsfanteamshop.com/assainir-un-site-wordpress-compromis-expliquer-les-choix-simples-avant-toute-manipulation
Avec un site wordpress infecté, évitez de relancer le service sans dater les anomalies. Pensez à vérifier prioritairement les accès, à relire systématiquement les journaux, puis à vérifier ensuite les sauvegardes.