Réagir à un site wordpress infecté : repérer les anomalies en limitant les fausses pistes
https://blogfreely.net/isotoperavenzfpq/site-wordpress-infecte-supprimer-les-comptes-administrateurs-fantomes
Pour un site wordpress infecté, comparez les fichiers avant toute suppression. Veillez d’abord à contrôler soigneusement les tâches; ensuite à contrôler systématiquement les clés. Terminez par renouveler systématiquement les accès.