Un site wordpress infecté nécessite de limiter les dégâts en limitant les fausses pistes
https://speakerdeck.com/saffronnomadyaie
site wordpress infecté : comment isoler le point d’entrée en gardant les journaux? Veillez à fermer prudemment les sessions, à contrôler prioritairement les URL, puis à réviser prioritairement les règles, dans cet ordre.