Quelle méthode adopter pour un site wordpress hacké avec une validation finale sur copie

https://www.longisland.com/profile/ArcticSparkfpci/

Que faut-il vérifier sur un site wordpress hacké face à une intervention rapide ? Une fiche d’intervention trace les fichiers remplacés: la clôture de l’incident reste ainsi vérifiable sans masquer les actions.