Un site wordpress infecté exige de réviser les permissions en conservant les preuves
https://www.slideserve.com/DragonRavenwezh/comment-montrer-pourquoi-supprimer-un-fichier-ou-lancer-un-scanner-ne-suffit-pas
Avec un site wordpress infecté, évitez de relancer le service sans dater les anomalies. Pensez à archiver correctement les journaux, à contrôler prudemment les clés, puis à consigner prudemment les corrections.