Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://speakerdeck.com/everestrunnerecyy
Conseil pour un site wordpress infecté : recensez les droits jusqu’à la remise en ligne. Pensez à isoler méthodiquement la production, à vérifier d’abord les versions, puis à contrôler systématiquement les alertes.