Un site wordpress infecté nécessite de surveiller les connexions avec une méthode fiable
https://telegra.ph/Pr%C3%A9parer-une-s%C3%A9curit%C3%A9-maintenable--une-d%C3%A9marche-structur%C3%A9e-pour-assainir-un-site-WordPress-08-04
Pour un site wordpress infecté, préservez les traces sans modifier les preuves. Après copie, veillez à sauvegarder attentivement les preuves, à rechercher systématiquement les comptes et à fermer méthodiquement les comptes.