Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://nettoyage-bonnes-pratiquesvriu504.theglensecret.com/supprimer-malware-wordpress-pourquoi-il-faut-limiter-les-droits-admin
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de archiver prioritairement les journaux, de comparer attentivement la base, puis de activer prioritairement la surveillance.