Un site wordpress infecté exige de stabiliser le service en conservant les preuves
https://penzu.com/p/a6cafc6d5bba1339
Quand un site wordpress infecté crée un compte inconnu sans avertissement. Choisissez de isoler prudemment les comptes, de comparer attentivement la base, puis de mettre prudemment à jour la copie.