Que faire face à un site wordpress infecté pour limiter les dégâts selon un ordre précis

https://www.inkitt.com/UnityRunnermind

Quand un site wordpress infecté désactive une extension sans avertissement. La priorité est de sauvegarder attentivement les preuves, puis de rechercher prudemment les comptes et de révoquer systématiquement les clés.