Un site wordpress infecté nécessite de stabiliser le service avant toute correction
https://jsbin.com/nivapevuyu
Conseil pour un site wordpress infecté : limitez les accès avant chaque changement. Choisissez de préserver attentivement les journaux, de analyser méthodiquement les requêtes, puis de renouveler méthodiquement les accès.