Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://continuite-d-activite-procedurezugx673.theburnward.com/scanner-malware-wordpress-selon-une-approche-checklist-par-priorites
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de préserver attentivement les journaux, de comparer soigneusement la base, puis de renouveler méthodiquement les accès.