Après un site wordpress infecté, comment limiter les dégâts sans effacer les traces

https://wakelet.com/wake/Guvlmmeq-mZyir23CBbjb

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Pensez à réduire méthodiquement les droits, à analyser prudemment les requêtes, puis à observer systématiquement les journaux.