Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://jsbin.com/nohinucofi
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de archiver prioritairement les journaux, de examiner correctement les scripts, puis de activer prioritairement la surveillance.