Un site wordpress infecté exige de contrôler les extensions pour une reprise maîtrisée
https://bonnes-pratiques-analysedkkm534.yousher.com/nettoyage-fichiers-infectes-wordpress-utiliser-un-pare-feu-et-surveiller-les-logs
Quand un site wordpress infecté réécrit une adresse interne sans avertissement. Il faut copier d’abord les fichiers, puis comparer prioritairement les sauvegardes. Enfin, pensez à activer correctement la surveillance.