Un site wordpress infecté nécessite de stabiliser le service sans négliger les accès

https://telegra.ph/D%C3%A9sinfection-dun-site-WordPress--checklist-par-niveaux-de-priorit%C3%A9-08-02

Avec un site wordpress infecté, évitez de modifier les permissions avant de comparer les fichiers. La démarche consiste à révoquer systématiquement les sessions, à rechercher soigneusement les comptes et à activer soigneusement la surveillance.