Un site wordpress infecté exige de sécuriser les accès pour une reprise maîtrisée
https://telegra.ph/M%C3%A9thode-compl%C3%A8te-pour-examiner-un-site-WordPress-compromis-08-17
Avec un site wordpress infecté, évitez de réinitialiser les comptes avant de comparer les fichiers. Il faut noter systématiquement les changements, puis vérifier soigneusement les modules. Enfin, pensez à mettre systématiquement à jour la copie.