Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://blogfreely.net/juniperravenrdln/desinfection-wordpress-supprimer-lobfuscation-et-le-code-chiffre
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à rechercher systématiquement les comptes, puis à contrôler systématiquement les alertes.