Les étapes après un site wordpress compromis : corriger les accès puis éviter une récidive
https://www.empowher.com/user/4894949
Pour un site wordpress compromis, recherchez des fichiers fiables. Priorité : fermer les appels externes. Puis copier la base et les fichiers, mettre à jour le cœur et les modules et tester soigneusement les mises à jour.