Traiter un site wordpress infecté : contrôler les extensions en conservant les preuves
https://telegra.ph/Site-WordPress-compromis--les-raccourcis-qui-laissent-linfection-active-08-02
Avec un site wordpress infecté, évitez de modifier les permissions avant de comparer les fichiers. Il faut fermer méthodiquement les sessions, puis examiner prudemment les scripts. Enfin, pensez à vérifier prudemment les sauvegardes.