Sécuriser un site wordpress infecté pour limiter les dégâts en conservant les preuves
https://telegra.ph/D%C3%A9sinfection-WordPress--audit-des-tables-WP-sensibles-07-31
Pour un site wordpress infecté, validez chaque correction avant le nettoyage. Commencez par réduire strictement les droits, puis rechercher soigneusement les comptes et mettre ensuite à jour les composants.