Un site wordpress infecté nécessite de contrôler les extensions avant toute correction
https://www.slideserve.com/WildSignalheme/comprendre-une-infection-wordpress-avant-de-la-retirer
Pour un site wordpress infecté, choisissez un suivi des connexions à partir des journaux. La démarche consiste à recenser correctement les comptes, à relire prioritairement les journaux et à valider systématiquement les accès.