Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.slideserve.com/MeteorRunnerxdri/m-thode-compl-te-pour-examiner-un-site-wordpress-compromis
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de fermer systématiquement les sessions, de comparer soigneusement la base, puis de vérifier correctement la reprise.