Faut-il isoler un site wordpress hacké avant toute restauration complète ?

https://pastelink.net/by13l1px

Un site wordpress hacké montre des anomalies dans les comptes privilégiés. Une trace d’audit trace les redirections réparées: la rotation des accès s’organise ensuite avec des étapes réversibles.