Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.slideserve.com/DragonRavenwezh/assainir-un-site-wordpress-en-suivant-une-logique-claire
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à rechercher systématiquement les comptes, puis à renouveler soigneusement les accès.