Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://papaly.com/5/9lKT
Conseil pour un site wordpress infecté : recensez les droits jusqu’à la remise en ligne. Pensez à isoler méthodiquement la production, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.