Quand un site wordpress infecté apparaît, il faut isoler l’incident avant toute correction
https://penzu.com/p/574bc9f185a5b8f1
Conseil pour un site wordpress infecté : isolez la production avant chaque changement. Après copie, veillez à neutraliser systématiquement les clés, à examiner soigneusement les scripts et à tester ensuite les formulaires.