Pour un site compromis, supprimer malware WordPress avant de remplacer les thèmes altérés
https://telegra.ph/Nettoyer-WordPress-infect%C3%A9--analyser-la-session-cookies-et-utilisateurs-07-31
Des preuves concordantes permettent de supprimer malware WordPress. Passez le site en maintenance. Après cela, contrôlez les appels sortants, puis générez des caches propres ; enfin, limitez les comptes privilégiés.