Un site wordpress infecté nécessite de contrôler les extensions avant toute correction
https://veille-securitaire-protocolenusj855.iamarrows.com/desinfection-d-un-site-wordpress-decider-quand-remettre-le-site-en-ligne
Pour un site wordpress infecté, choisissez un suivi des connexions à partir des journaux. La démarche consiste à préserver prioritairement les journaux, à relire prioritairement les journaux et à valider systématiquement les accès.