Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://www.empowher.com/user/4914919
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de fermer systématiquement les sessions, de comparer soigneusement la base, puis de renouveler méthodiquement les accès.