Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://bonnes-pratiques-methodecbib349.yousher.com/desinfection-d-un-site-wordpress-sequence-de-reprise-des-acces
Pour un site wordpress infecté, préservez les traces sans modifier les preuves. Après copie, veillez à sauvegarder attentivement les preuves, à rechercher systématiquement les comptes et à valider soigneusement les accès.