Pour un site wordpress compromis, supprimer le code malveillant puis préserver les preuves
https://telegra.ph/R%C3%A9cup%C3%A9ration-dun-WordPress-pirat%C3%A9--s%C3%A9curit%C3%A9-et-restauration-en-pratique-07-31
Un site wordpress compromis se traite selon la qualité des journaux. Priorité : figer vite les accès sensibles. Puis noter les comptes inhabituels, purger les caches contaminés et durcir les comptes techniques.