Avant toute correction, scanner malware WordPress : vérifier les fichiers suspects
https://speakerdeck.com/saffronravenrwzd
À éviter pendant scanner malware WordPress : scanner sans périmètre multiplie les faux positifs. Les fragments sont testés sur copie ; les blocs injectés isolent les alertes. (Ainsi, isolez le script inconnu sur une copie.)