Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://nettoyage-bonnes-pratiquesvriu504.theglensecret.com/nettoyage-malware-wordpress-comment-gerer-les-backups-apres-incident
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de isoler prudemment les comptes, de examiner correctement les scripts, puis de activer prioritairement la surveillance.