Thanks for your answer
Merci pour tes indications, j’ai déjà tout réinstallé une première fois, réinfecté 48h après, avec ce plugin toujours actif.
Je viens de le viré, plus les fichiers suspects se trouvant dans upload également.
J’hésite également a supprimé les données du plugin de ma base de registre.
J’attends maintenant de voir si je suis de nouveau infecté.
Pour info, je suis sous ovh et j’avais une page blanche à la place de mon site, tous mes fichiers php étaient touchés.