Diagnostic d’un site wordpress compromis : vérifier les comptes et stabiliser la reprise

https://myanimelist.net/profile/OnyxVortexieya

Pour un site wordpress compromis, par où commencer pour limiter les dommages ? Ordre utile — isoler les extensions suspectes, préserver une image du serveur, retirer soigneusement le code injecté; enfin, contrôler les droits élevés.