Comprendre un site wordpress infecté afin de sécuriser les accès avant la remise en ligne
https://blogfreely.net/juniperravenrdln/faq-operationnelle-pour-reprendre-le-controle-dune-installation-wordpress
Avec un site wordpress infecté, évitez de supprimer les sessions avant le diagnostic. La démarche consiste à copier systématiquement les fichiers, à repérer attentivement les appels et à valider prioritairement les accès.