Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://surveillance-des-logs-bonnes-pratiquesvldm083.tearosediner.net/wordpress-infecte-comment-trouver-le-fichier-source-du-malware
Conseil pour un site wordpress infecté : protégez les preuves dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à rechercher systématiquement les comptes, puis à renouveler soigneusement les accès.