Quand un site wordpress infecté apparaît, il faut limiter les dégâts selon un ordre précis
https://www.hometalk.com/member/251110939/mina1712530
site wordpress infecté : comment localiser la source sans altérer les preuves? Veillez d’abord à copier prudemment les fichiers; ensuite à inspecter correctement la configuration. Terminez par révoquer attentivement les clés.