Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.slideserve.com/DragonRavenwezh/checklist-par-priorit-s-pour-remettre-en-tat-un-wordpress-compromis
Conseil pour un site wordpress infecté : datez les fichiers pendant toute l’analyse. Choisissez de préserver attentivement les journaux, de analyser méthodiquement les requêtes, puis de renouveler méthodiquement les accès.