Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.slideserve.com/MeteorRunnerxdri/comment-fermer-les-portes-d-entr-e-avant-de-corriger-puis-de-rouvrir
Conseil pour un site wordpress infecté : protégez les preuves dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.