Un site wordpress infecté exige de vérifier les comptes avant toute correction
https://blogfreely.net/quasarbeaconzfwl/h1-b-scanner-malware-wordpress-comment-verifier-lintegrite-des-fichiers
Un site wordpress infecté se résout par une remise en état suivie, non par une action unique. Veillez à vérifier d’abord les accès, à vérifier méthodiquement les modules, puis à documenter prioritairement les écarts, dans cet ordre.