Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://mise-a-jour-securisee-check-listzcyh294.image-perth.org/que-faire-si-google-indique-site-wordpress-infecte
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à contrôler systématiquement les alertes.