Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://atavi.com/share/y020tpzkmtx3
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de fermer systématiquement les sessions, de comparer soigneusement la base, puis de renouveler méthodiquement les accès.