Traiter un site wordpress infecté : vérifier les comptes avec une méthode fiable
https://bonnes-pratiques-panoramalnub374.almoheet-travel.com/comment-changer-identifiants-et-tokens-apres-un-nettoyage-wordpress
Face à un site wordpress infecté, les historiques d’accès révèlent les premiers indices. Veillez à suspendre systématiquement les comptes, à relire prioritairement les journaux, puis à fermer correctement les comptes, dans cet ordre.