Avant la remise en ligne : supprimer malware WordPress et contrôler les scripts inconnus
https://duvials723.gumroad.com/p/guide-methodologique-preparer-puis-executer-sur-un-site-wordpress
Au lieu de tout restaurer, supprimer malware WordPress cible les dégâts. Limitez les droits sensibles. Contrôlez les renvois forcés. Après contrôle, restaurez les fichiers contrôlés ; enfin, actualisez la pile serveur.