Après un site wordpress infecté, comment limiter les dégâts sans effacer les traces

https://www.mapleprimes.com/users/EverestRunnerwani

Quand un site wordpress infecté ajoute un script externe hors des heures actives. Pensez à réduire méthodiquement les droits, à vérifier prudemment les modules, puis à observer systématiquement les journaux.