Un site wordpress infecté nécessite de réviser les permissions avant toute correction
https://nettoyage-bonnes-pratiquesvriu504.theglensecret.com/enlever-virus-wordpress-procedure-pas-a-pas-avec-ftp-sftp
Conseil pour un site wordpress infecté : surveillez les connexions dès le premier contrôle. Pensez à isoler méthodiquement les comptes, à vérifier d’abord les versions, puis à renouveler soigneusement les accès.