Traiter un site wordpress infecté : contrôler les extensions en conservant les preuves
https://telegra.ph/Nettoyer-WordPress-infect%C3%A9--analyser-la-session-cookies-et-utilisateurs-07-31
Avec un site wordpress infecté, évitez de modifier les permissions avant de comparer les fichiers. Il faut fermer méthodiquement les sessions, puis contrôler systématiquement les URL. Enfin, pensez à supprimer systématiquement les comptes.