Un site wordpress infecté exige de préserver les preuves avant toute correction
https://www.slideserve.com/YukonSignalbvzj/wordpress-compromis-r-pondre-aux-questions-de-restauration-et-de-reprise
Un site wordpress infecté présente souvent des fichiers modifiés hors mise à jour. Après copie, veillez à noter prudemment les symptômes, à chercher soigneusement les ajouts et à surveiller attentivement les connexions.