Faut-il isoler un site wordpress hacké après la désactivation d’une extension ?

https://rentry.co/45iz55ga

Un site wordpress hacké cache des traces malgré la désactivation d’une extension. Une inspection structurée vise à recouper les alertes; l’équipe s’attache ensuite à fermer les comptes inconnus afin de valider les corrections.