Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://www.inkitt.com/LotusBeaconlyre
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.