Un site wordpress infecté exige de contrôler les extensions pour une reprise maîtrisée
https://www.slideserve.com/MeteorRunnerxdri/site-wordpress-compromis-questions-pour-d-cider-d-agir-seul-ou-de-d-l-guer
Quand un site wordpress infecté réécrit une adresse interne sans avertissement. Il faut suspendre méthodiquement les comptes, puis chercher prudemment les ajouts. Enfin, pensez à activer correctement la surveillance.