Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://suppression-des-malwares-cas-concret935.wpsuo.com/reponses-utiles-apres-une-intrusion-de-site-1
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut fermer les sessions anormales, puis archiver les alertes récentes; ensuite, corriger les scripts vulnérables et changer entièrement les mots de passe.