Un site wordpress infecté nécessite de surveiller les connexions sans perturber le service

https://telegra.ph/FAQ-d%C3%A9cisionnelle--d%C3%A9cider-du-moment-et-des-conditions-de-reprise-08-06

Conseil pour un site wordpress infecté : isolez la production dès le premier contrôle. Veillez d’abord à réduire soigneusement les droits; ensuite à analyser méthodiquement les redirections. Terminez par contrôler prudemment les alertes.