Traiter un site wordpress infecté : contrôler les extensions en conservant les preuves
https://telegra.ph/D%C3%A9sinfection-WordPress--supprimer-les-persistances-backdoor-cron-options-08-12
Avec un site wordpress infecté, évitez de supprimer des fichiers avant de comparer les fichiers. Il faut suspendre temporairement les comptes, puis examiner prudemment les scripts. Enfin, pensez à vérifier prudemment les sauvegardes.