Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.animenewsnetwork.com/bbs/phpBB2/profile.php?mode=viewprofile&u=1222918
Conseil pour un site wordpress infecté : datez les fichiers pendant toute l’analyse. Choisissez de fermer systématiquement les sessions, de comparer soigneusement la base, puis de renouveler méthodiquement les accès.