Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://blogfreely.net/quasarbeaconzfwl/h1-b-scanner-malware-wordpress-comment-verifier-lintegrite-des-fichiers
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de isoler prudemment les comptes, de comparer attentivement la base, puis de mettre prudemment à jour la copie.