Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.slideserve.com/KelvinNomadalze/guide-m-thodologique-pour-remettre-en-tat-un-wordpress-compromis
Conseil pour un site wordpress infecté : archivez les journaux jusqu’à la remise en ligne. Choisissez de fermer systématiquement les sessions, de analyser méthodiquement les requêtes, puis de vérifier correctement la reprise.