Traiter un site wordpress infecté : limiter les dégâts en conservant les preuves
https://blogfreely.net/atlasnomadjdtl/site-wordpress-compromis-nettoyer-restaurer-ou-reconstruire
Quand un site wordpress infecté ajoute un script externe sans avertissement. Veillez d’abord à révoquer prudemment les sessions; ensuite à analyser soigneusement les requêtes. Terminez par fermer méthodiquement les comptes.