Faut-il isoler un site wordpress hacké après la désactivation d’une extension ?

https://atavi.com/share/y02xf6ztarhk

Un site wordpress hacké cache des traces malgré la désactivation d’une extension. Une inspection structurée vise à recouper les alertes; l’équipe s’attache ensuite à fermer les comptes inconnus afin de valider les corrections.