Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://wakelet.com/wake/DzzXrvMO2jSAIvNDQovhU
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de préserver attentivement les journaux, de comparer soigneusement la base, puis de vérifier correctement la reprise.