Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://prevention-actions-prioritairesypsh584.cavandoragh.org/faq-de-gouvernance-pour-un-wordpress-compromis
Conseil pour un site wordpress infecté : recensez les droits jusqu’à la remise en ligne. Pensez à isoler méthodiquement les comptes, à rechercher systématiquement les comptes, puis à contrôler systématiquement les alertes.