[Wordpress] Elimination de la source du hacking (redirections)

Notre site web a manifestement été hacké et nous n'arrivons pas à trouver la source du problème.

Le site est down environ tous les 3 jours (effectue des redirections + backoffice inaccessible) malgré des tentatives de corrections effectuées par un prestataire (Restauration du backup, fermeture des ports ftp, changement du module de redirection de formulaires, blocage de fonctions PHP dans le serveur...)

Cet article semble évoquer le problème ([URL visible pour les membres Pro]) mais nous n'avons pas pu à ce jour identifier et éradiquer la source du problème qui persiste de plus de 10 jours.