Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://blogfreely.net/quasarbeaconzfwl/site-wordpress-infecte-verifier-les-utilisateurs-et-roles
Conseil pour un site wordpress infecté : recensez les droits jusqu’à la remise en ligne. Pensez à isoler méthodiquement la production, à rechercher systématiquement les comptes, puis à renouveler soigneusement les accès.