Pomoc w nagłym wypadku

Usuwanie wirusa ze strony WWW

Jeśli Twoja strona nagle przekierowuje odwiedzających na obce witryny, wyświetla dziwne reklamy, w wynikach Google ma dopisek „ta witryna może być niebezpieczna”, albo antywirus blokuje wejście, najpewniej padła ofiarą infekcji. Usuwamy złośliwe oprogramowanie ze stron WordPress, Joomla i innych, a co równie ważne, znajdujemy i zamykamy lukę, przez którą napastnik wszedł, żeby infekcja nie wróciła za tydzień.

Opisz swój problem, bezpłatna diagnoza →

Czy to Twój problem?

Strona przekierowuje na obce, podejrzane witryny (najczęściej na telefonach).
Google lub przeglądarka ostrzega: „ta witryna może wyrządzić szkodę na komputerze”.
W treści pojawiają się reklamy, spam albo linki, których nie dodawałeś.
Hosting zawiesił konto lub wysłał ostrzeżenie o złośliwych plikach.
W wynikach wyszukiwania widnieją obce strony (np. po japońsku) pod Twoją domeną.

Najczęstsze przyczyny

Nieaktualna wtyczka lub motyw

Zdecydowana większość infekcji wchodzi przez dodatek z niezałataną luką. Boty skanują internet i wykorzystują ją masowo, często w dniu ujawnienia.

Piracki („nulled”) dodatek

Wtyczki i motywy z nielegalnych źródeł niemal zawsze mają wszyty backdoor. To najczęstszy ukryty koszt „darmowej” premium wtyczki.

Słabe lub wykradzione hasło

Zgadnięte hasło do panelu, FTP albo bazy danych daje napastnikowi pełny dostęp bez żadnej wyrafinowanej luki.

Pozostawiony backdoor

Po pierwszym włamaniu atakujący zostawia ukrytą furtkę. Dlatego samo „wyczyszczenie” plików bez jej znalezienia sprawia, że infekcja wraca.

Jak pomagamy, krok po kroku

Diagnoza i zabezpieczenie

Robimy kopię obecnego stanu (dowód i punkt wyjścia), izolujemy stronę i skanujemy pliki oraz bazę w poszukiwaniu złośliwego kodu.

Usunięcie infekcji

Czyścimy zainfekowane pliki i wpisy w bazie, przywracamy podmienione fragmenty do oryginalnej, czystej postaci.

Zamknięcie furtki

Znajdujemy i likwidujemy backdoory oraz lukę wejściową, aktualizujemy podatny komponent, zmieniamy hasła i klucze. To krok, który decyduje, czy infekcja wróci.

Zdjęcie ostrzeżeń i utwardzenie

Zgłaszamy stronę do ponownej weryfikacji Google, dokładamy podstawowe zabezpieczenia i tłumaczymy, jak nie dać się złapać ponownie.

Co dostajesz

Czysta strona bez przekierowań, spamu i podmienionej treści.
Zamknięta furtka i zaktualizowane, bezpieczne komponenty.
Zdjęte ostrzeżenie „niebezpieczna witryna” w Google i przeglądarkach.
Krótki raport: co się stało, jak weszli i jak się chronić.

Nie zwlekaj

Twoja strona ma wirusa? Działajmy, zanim urośnie szkoda.

Napisz do nas przez formularz, zdiagnozujemy stronę bezpłatnie i powiemy wprost, co się dzieje i ile potrwa naprawa.

Napisz do nas, bezpłatna wycena →

Darmowy skaner strony Test bezpieczeństwa Aktualne zagrożenia

Warto przeczytać

Jak poznać, że Twoja strona WordPress ma wirusa Dziwne przekierowania, ostrzeżenia Google, spam w wynikach wyszukiwania. Pięć sygnałów, że Twoją stronę przejął ktoś niepowołany i co wtedy zrobić. Strona zhakowana? Pierwsza godzina decyduje o wszystkim Wiesz już, że coś jest nie tak, przekierowania, ostrzeżenie Google, dziwne pliki. Co teraz? Oto plan na pierwszą godzinę: co zrobić po kolei i czego pod żadnym pozorem nie robić. Wyczyściłeś stronę, a wirus wrócił? Winne są backdoory Strona zostaje wyczyszczona, a po kilku dniach infekcja wraca. To nie pech ani „mocny wirus" to backdoor, którego nikt nie usunął. Wyjaśniamy, jak przerwać to błędne koło. Twoja strona przekierowuje na obce reklamy? To objaw włamania Wchodzisz na własną stronę, a ona nagle przerzuca na podejrzaną reklamę albo cudzy serwis. To klasyczny objaw infekcji, wyjaśniamy, co się dzieje. Google oznaczył Twoją stronę jako niebezpieczną, co robić Czerwony ekran „Strona może być niebezpieczna" odstrasza klientów i tnie ruch. Wyjaśniamy, skąd się bierze i jak wyjść z czarnej listy.

Najczęstsze pytania

Ile trwa usunięcie wirusa ze strony?

Typowe infekcje czyścimy w ciągu jednego dnia roboczego. Poważniejsze przypadki, z rozległym backdoorem lub uszkodzoną bazą, mogą zająć dłużej; zawsze mówimy to wprost po diagnozie.

Czy stracę treści i dane?

Nie. Pracujemy na kopii i usuwamy wyłącznie złośliwy kod, zachowując Twoje treści, zdjęcia i ustawienia. Zanim cokolwiek ruszymy, robimy pełną kopię bezpieczeństwa.

Dlaczego infekcja wraca po samodzielnym czyszczeniu?

Bo usunięto objaw, a nie przyczynę. Jeśli w plikach zostanie choć jeden backdoor albo niezałatana luka, napastnik wraca w kilka dni. My szukamy i zamykamy furtkę, nie tylko czyścimy.

Ile to kosztuje?

Wyceniamy po bezpłatnej diagnozie, gdy znamy skalę infekcji, nie strzelamy ceną w ciemno. Wycena jest bez zobowiązań i bez żargonu.