Un site wordpress infecté nécessite de contrôler les extensions avec des contrôles ciblés
https://surveillance-des-logs-bonnes-pratiquesvldm083.tearosediner.net/reperes-pratiques-pour-proteger-le-service-sans-sacrifier-l-analyse
Pour un site wordpress infecté, documentez le diagnostic avant le nettoyage. Veillez à neutraliser méthodiquement les clés, à contrôler prudemment les URL, puis à valider attentivement les accès, dans cet ordre.