Usunięcie wirusa i malware WordPress
Twoja strona została zhakowana, przekierowuje na obce strony lub Google ją zablokował? Działamy szybko — usuniemy malware, zabezpieczymy stronę i pomożemy odzyskać zaufanie wyszukiwarek.
Diagnoza
Jak rozpoznać, że strona WordPress jest zainfekowana?
Nie każda infekcja jest oczywista. Niektóre malware działają w tle miesiącami, kradnąc dane klientów lub rozsyłając spam z Twojego serwera. Oto najczęstsze objawy zhakowanej strony WordPress:
Przekierowania na obce strony
Odwiedzający są automatycznie przekierowywani na strony z reklamami, phishingiem lub malware. Często tylko na mobile lub tylko z Google.
Ostrzeżenie Google „Ta strona może być niebezpieczna"
Google Safe Browsing wykrył malware i blokuje dostęp do Twojej strony. Użytkownicy widzą czerwony ekran ostrzegawczy.
Spam SEO (Japanese keyword hack)
W Google pojawiają się tysiące podstron Twojej witryny z treściami o farmaceutykach, kasynie lub pożyczkach — w języku japońskim, tureckim lub angielskim.
Nieznani administratorzy w panelu
Konta użytkowników z uprawnieniami admina, których nie tworzyłeś. Hakerzy tworzą backdoor konta, aby wrócić po czyszczeniu.
Hosting zablokował stronę
Dostawca hostingu zawiesił Twoje konto z powodu rozsyłania spamu, nadmiernego obciążenia CPU lub wykrycia malware na serwerze.
Nagły spadek ruchu z Google
Ruch organiczny spadł z dnia na dzień o 50–90%. Google mógł nałożyć manual action za spam lub malware, usuwając Twoje podstrony z indeksu.
Zakres usługi
Co zrobimy z Twoją zainfekowaną stroną?
Pełne skanowanie malware
Skanujemy każdy plik PHP, JavaScript i HTML na serwerze. Sprawdzamy bazę danych pod kątem wstrzykniętego kodu SQL, ukrytych adminów i zmodyfikowanych opcji. Porównujemy pliki rdzenia WordPress z oryginałami.
Ręczne usunięcie złośliwego kodu
Nie polegamy na automatycznych skanerach. Ręcznie usuwamy backdoory, webshelle, phishing, wstrzyknięte przekierowania, ukryte linki spamowe i zmodyfikowane pliki rdzenia. Sprawdzamy cronjobs i .htaccess.
Hardening i zabezpieczenie
Zmiana wszystkich haseł (WP, FTP, baza danych, hosting), aktualizacja rdzenia, wtyczek i motywu, konfiguracja firewalla (WAF), blokada file editora, zmiana prefiksu bazy i security keys.
Zdjęcie blokady Google Safe Browsing
Po czyszczeniu przygotowujemy i składamy wniosek o ponowną weryfikację w Google Search Console. Pomagamy usunąć spamowe URL-e z indeksu i odzyskać utracone pozycje.
Raport z audytu bezpieczeństwa
Otrzymujesz pełny raport z opisem znalezionych zagrożeń, wektora ataku (jak haker się dostał), podjętych działań i rekomendacji, jak zapobiec ponownej infekcji.
30 dni monitoringu po czyszczeniu
Po wyczyszczeniu monitorujemy Twoją stronę przez 30 dni — skanowanie malware, kontrola integralności plików i monitoring uptime. Jeśli infekcja wróci, czyścimy ponownie bezpłatnie.
Proces
Jak wygląda usuwanie wirusa krok po kroku?
Zgłoszenie i dostęp
Opisujesz problem i udostępniasz dostęp do panelu WordPress, hostingu (FTP/SSH) i Google Search Console. Rozpoczynamy diagnostykę tego samego dnia.
Skanowanie i czyszczenie
Tworzymy backup, skanujemy pliki i bazę danych, usuwamy cały złośliwy kod. Identyfikujemy wektor ataku — jak haker się dostał.
Zabezpieczenie
Zmieniamy hasła, aktualizujemy oprogramowanie, konfigurujemy firewall i hardening. Zamykamy drogę, którą haker się dostał.
Raport i monitoring
Dostarczamy raport z audytu, składamy wniosek do Google o zdjęcie blokady i monitorujemy stronę przez 30 dni.
Ostrzeżenie
Dlaczego nie usuwać wirusa samodzielnie?
Skanery nie znajdują wszystkiego
Automatyczne skanery (Wordfence, Sucuri) wykrywają znane wzorce. Zaawansowane backdoory używają obfuskacji i kodowania base64, które umykają skanerowi.
Backdoory wracają po czyszczeniu
Usunięcie widocznego malware bez zamknięcia wektora ataku i usunięcia ukrytych backdoorów oznacza, że infekcja wróci w ciągu dni.
Ryzyko usunięcia czegoś ważnego
Bez wiedzy, co jest częścią WordPress, a co jest malware, łatwo usunąć krytyczne pliki i zepsuć stronę bardziej niż haker.
Malware w bazie danych
Wstrzyknięty kod PHP w postach, komentarzach lub opcjach WordPressa. Samo przywrócenie plików z backupu nie usunie infekcji z bazy danych.
Przewaga
Dlaczego warto powierzyć nam czyszczenie?
Ręczna analiza, nie tylko skanery
Ręcznie przeglądamy kod — sprawdzamy każdy plik PHP, .htaccess, wp-config.php i cronjobs. Znajdujemy to, co skanery pomijają.
Identyfikujemy wektor ataku
Nie tylko czyścimy — ustalamy, jak haker się dostał (podatna wtyczka, słabe hasło, dziura w motywie) i zamykamy tę drogę.
Gwarancja 30 dni
Monitorujemy stronę przez 30 dni. Jeśli infekcja wróci w tym czasie — czyścimy ponownie bezpłatnie.
Szybka reakcja
Rozpoczynamy diagnostykę tego samego dnia roboczego. Większość infekcji czyścimy w ciągu 24–48 godzin.
Pomoc z Google i hostingiem
Składamy wniosek o zdjęcie blokady Google Safe Browsing i pomagamy w komunikacji z hostingiem w sprawie odblokowania konta.
Rekomendacja opieki stałej
Po czyszczeniu polecamy stałą opiekę WordPress z monitoringiem bezpieczeństwa, aby zapobiec ponownej infekcji.
FAQ
Najczęściej zadawane pytania
Cena zależy od skali infekcji i rozmiaru strony. Standardowe czyszczenie strony firmowej to kilkaset złotych. Duży sklep WooCommerce z zaawansowaną infekcją i setkami zainfekowanych plików — wyceniamy indywidualnie. Wycena jest bezpłatna i niezobowiązująca.
Większość infekcji czyścimy w ciągu 24–48 godzin od otrzymania dostępów. Skomplikowane przypadki (np. Japanese keyword hack z tysiącami spamowych podstron) mogą zająć 2–3 dni. Diagnostykę rozpoczynamy tego samego dnia roboczego.
Zwykle nie. Backdoor mógł być w backupie zanim go zauważyłeś — hakerzy często instalują go tygodnie przed widoczną infekcją. Przywrócenie backupu bez zamknięcia luki oznacza ponowne włamanie. Dodatkowo tracisz wszystkie dane (zamówienia, wpisy, komentarze) od daty backupu.
Kluczowe: regularne aktualizacje WordPress i wtyczek, silne hasła, dwuskładnikowe logowanie (2FA), firewall aplikacyjny i monitoring zmian plików. Wszystko to zapewnia nasza stała opieka WordPress, którą polecamy każdemu klientowi po czyszczeniu.
Tak. Mamy doświadczenie w pracy z zablokowanymi kontami hostingowymi. Kontaktujemy się z hostingiem, czyścimy infekcję zgodnie z ich wymaganiami i pomagamy w odblokowaniu konta. W razie potrzeby migrujemy stronę na bezpieczniejszy hosting.
Twoja strona została zhakowana?
Nie czekaj — im dłużej malware jest na stronie, tym większe szkody. Zgłoś problem, a rozpoczniemy czyszczenie tego samego dnia.
Zgłoś zhakowaną stronęZgłoś zhakowaną stronę WordPress
Podaj adres strony i opisz objawy (przekierowania, ostrzeżenie Google, spam w wynikach). Im więcej szczegółów, tym szybciej zareagujemy.