Un site wordpress infecté nécessite de stabiliser le service sans négliger les accès
https://blogfreely.net/phoenixbeaconkmap/reagir-a-un-malware-sur-wordpress-sans-perdre-le-controle-53yz
Avec un site wordpress infecté, évitez de fermer tous les accès sans dater les anomalies. La démarche consiste à révoquer systématiquement les sessions, à rechercher soigneusement les comptes et à valider systématiquement les accès.