Un site wordpress infecté nécessite de stabiliser le service sans négliger les accès
https://surveillance-des-logs-bonnes-pratiquesvldm083.tearosediner.net/analyser-un-site-wordpress-selon-l-approche-erreurs-d-acces-et-de-restauration
Avec un site wordpress infecté, évitez de restaurer une sauvegarde sans conserver les preuves. La démarche consiste à révoquer systématiquement les sessions, à chercher prudemment les ajouts et à activer soigneusement la surveillance.