Quelle méthode adopter pour un site wordpress hacké avec une validation finale sur copie

https://privatebin.net/?d5454f1415ef7db5#5c3NG4nPTQ5WGqaxTJ6tz3oFDok8k8FTSoUkSawXVcWS

Que faut-il vérifier sur un site wordpress hacké face à une intervention rapide ? Une fiche d’intervention trace les fichiers remplacés: la rotation des accès reste ainsi vérifiable sans perdre la chronologie.