Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.scribd.com/document/1068608146/Assainir-WordPress-a-partir-d-indices-verifiables-171685
Conseil pour un site wordpress infecté : protégez les preuves dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.