Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://resolution-manuelfsmv800.lucialpiazzale.com/du-signal-d-alerte-a-la-validation-d-un-site-wordpress
Conseil pour un site wordpress infecté : recensez les droits jusqu’à la remise en ligne. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à contrôler systématiquement les alertes.