Traiter un site wordpress infecté : contrôler les extensions en conservant les preuves
https://telegra.ph/Nettoyer-WordPress-infect%C3%A9--analyser-la-session-cookies-et-utilisateurs-07-31
Avec un site wordpress infecté, évitez de mettre à jour le thème sans dater les anomalies. Il faut suspendre temporairement les comptes, puis examiner prudemment les scripts. Enfin, pensez à vérifier prudemment les sauvegardes.