Face à WordPress piraté, voici comment rétablir un accès fiable à l’administration
https://blogfreely.net/embervortexfswm/bonnes-pratiques-apres-un-piratage-de-site-sous-cms
WordPress piraté : une reprise correcte s’appuie sur la liste des comptes. Initialement, coupez les envois automatisés. À ce stade, supprimez les utilisateurs inconnus; à la fin, comparez les dates de modification. Réexaminez les fichiers modifiés.