Un site wordpress infecté exige de vérifier les comptes avant toute correction
https://www.slideserve.com/AtlasSignalpjkj/assainir-un-site-wordpress-et-v-rifier-sa-reprise
Un site wordpress infecté se résout par une remise en état suivie, non par une action unique. Veillez à vérifier d’abord les accès, à vérifier soigneusement les versions, puis à documenter prioritairement les écarts, dans cet ordre.