Pour un site wordpress compromis, analyser les fichiers puis stabiliser la reprise
https://www.hometalk.com/member/254017093/gerald1475360
Avec un site wordpress compromis, des droits excessifs expose les accès administrateurs. Mieux vaut préserver les réglages touchés, puis limiter sans délai les flux suspects; enfin, remplacer les pages injectées et durcir les accès externes.