Un site wordpress infecté exige de sécuriser les accès pour une reprise maîtrisée
https://jsbin.com/yizecuhutu
Avec un site wordpress infecté, évitez de mettre à jour le thème sans dater les anomalies. Il faut noter systématiquement les changements, puis vérifier soigneusement les modules. Enfin, pensez à renouveler prudemment les accès.