Après un site wordpress infecté, comment stabiliser le service en conservant les preuves

https://www.protopage.com/nectarravenypzo#Bookmarks

Un site wordpress infecté peut injecter des scripts discrets hors des heures actives. La démarche consiste à recenser prudemment les comptes, à relire méthodiquement les connexions et à vérifier méthodiquement les sauvegardes.