Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.slideserve.com/MeteorRunnerxdri/v-rifier-un-wordpress-touch-zone-par-zone
Conseil pour un site wordpress infecté : archivez les journaux jusqu’à la remise en ligne. Choisissez de fermer systématiquement les sessions, de comparer soigneusement la base, puis de renouveler méthodiquement les accès.