Pour un site wordpress compromis, restaurer une copie saine puis éviter une récidive
https://blogfreely.net/embervortexfswm/comment-proteger-votre-site-wordpress-contre-les-hacks
Après un site wordpress compromis, visez des fichiers fiables. Sans délai : révoquer les jetons actifs; avec méthode, archiver les comptes inconnus, assainir la configuration active et changer les jetons techniques.