Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://rentry.co/u55pm2f4
Quand un site wordpress infecté ajoute un script externe hors des heures actives. Choisissez de archiver prioritairement les journaux, de examiner correctement les scripts, puis de activer prioritairement la surveillance.