Un site wordpress infecté exige de vérifier les comptes avant toute correction
https://blogfreely.net/juniperravenrdln/h1-b-wordpress-infecte-comment-verifier-et-supprimer-les-liens-caches-dans
Un site wordpress infecté nécessite un examen des journaux, jamais un nettoyage aveugle. Veillez à vérifier d’abord les accès, à vérifier méthodiquement les modules, puis à documenter prioritairement les écarts, dans cet ordre.