Nous nettoyons les sites piratés, WordPress ou non : diagnostic, suppression du code malveillant, recherche de la porte d’entrée, fermeture de la faille, renouvellement des accès, sortie des listes noires, surveillance. Nous examinons d’abord le site sans rien modifier, puis le devis est écrit et gratuit. Le travail se fait à distance, jour et nuit, et il est garanti 30 jours.
Un site piraté se manifeste de façons très différentes : redirection vers un site étranger, pages de spam japonais dans Google, avertissement rouge dans le navigateur, hébergeur qui suspend le compte, clients qui reçoivent des e-mails frauduleux. Ces signes ont la même origine : quelqu’un a obtenu un accès qu’il n’aurait pas dû avoir.
Supprimer le fichier qui se voit ne suffit presque jamais. Sans la porte dérobée, le site est réinfecté quelques jours plus tard. Si vous préférez traiter le problème vous-même, la méthode est décrite dans le guide supprimer un malware d’un site. Cette page présente ce que nous faisons à votre place.
Ce que nous prenons en charge
Diagnostic et copie de l’état infecté
Avant de toucher à quoi que ce soit, nous copions les fichiers, la base de données et les journaux d’accès. Cette copie permet de comprendre l’attaque, de retrouver un contenu légitime supprimé par erreur et de revenir en arrière si besoin. Nous établissons ensuite l’étendue de l’infection : un site, plusieurs sites sur le même compte, ou le serveur entier.
Suppression du code malveillant
Nous comparons le noyau et les extensions avec les versions officielles, repérons les fichiers PHP ajoutés ou modifiés, les scripts injectés dans les pages, les tâches planifiées suspectes et les règles .htaccess détournées. Chaque fichier est lu avant d’être retiré. Ce que l’éditeur fournit est réinstallé plutôt que réparé à la main.
Nettoyage de la base de données
Comptes administrateurs inconnus, scripts glissés dans les articles et les options, redirections stockées en base, pages de spam créées dans les tables : nous les identifions et les corrigeons après une sauvegarde de la base, sans toucher à vos contenus légitimes.
Recherche de la porte d’entrée
Extension vulnérable, mot de passe volé, accès SFTP compromis, ancienne installation oubliée sur le même hébergement : nous croisons les journaux et les dates de modification pour trouver comment le pirate est entré. Sans cette étape, le nettoyage reste provisoire.
Fermeture de la faille et renouvellement des accès
Mise à jour ou remplacement du composant fautif, droits de fichiers corrigés, exécution de PHP interdite dans les dossiers d’envoi, clés et sels de wp-config.php renouvelés, mot de passe de la base changé. Nous vous indiquons les comptes dont vous devez changer vous-même le mot de passe, depuis un poste sain.
Listes noires et réexamen
Si Google, un antivirus ou une liste de réputation signale votre site, nous préparons la demande de réexamen dans la Search Console, avec une explication factuelle de ce qui a été corrigé. Pour le cas particulier des pages de spam, voyez le guide sur le spam japonais.
Surveillance après le nettoyage
Pendant la période convenue, nous contrôlons l’intégrité des fichiers, les nouveaux comptes et les journaux, pour détecter une réinfection avant vos visiteurs. Nous recommandons aussi une sauvegarde externalisée et une maintenance régulière.
Comment ça se passe
Décrivez ce que vous constatez
Redirection, avertissement, suspension, spam dans Google : donnez-nous les symptômes, l’adresse du site et l’hébergeur. N’essayez pas de tout supprimer avant de nous contacter, ces éléments servent à l’enquête.
Faites examiner le site
Nous vous disons quel accès est nécessaire (administration du site, espace client de l’hébergeur ou serveur) et nous vous guidons pour nous le donner, au téléphone si cela vous aide. Nous cherchons l’infection et la porte d’entrée sans toucher à rien. Si l’hébergeur bloque le compte, c’est lui qui doit d’abord le rouvrir, et nous vous le disons franchement. Tout ce que nous voyons reste strictement confidentiel.
Validez le devis écrit et gratuit
Établi après l’examen, il décrit le périmètre du nettoyage et ses limites. Le prix dépend de la taille du site, de l’étendue de l’infection, de l’état des sauvegardes et de l’urgence. Votre acceptation écrite précède toute action, puis vient le règlement complet.
Nettoyage et vérification
Une fois le devis accepté et réglé, nous sauvegardons l’état actuel, puis nous nettoyons et fermons la faille. Nous testons ensuite le site comme le ferait un visiteur.
Compte rendu et mots de passe à changer
Un compte rendu écrit liste ce qui a été trouvé, supprimé, corrigé et ce qu’il vous reste à faire. Nous vous indiquons les mots de passe à changer, car un pirate a pu les lire.
Questions fréquentes
Combien coûte le nettoyage d’un site piraté ?
Tout est sur devis. Le montant varie avec la taille du site, le nombre de sites touchés sur l’hébergement, la gravité de l’infection, l’existence d’une sauvegarde saine et l’urgence. Le devis est écrit, gratuit, et il vous est remis avant toute intervention.
Pouvez-vous garantir que le site ne sera plus piraté ?
Personne ne peut promettre l’absence de tout nouvel incident. Notre garantie couvre 30 jours : si le problème traité réapparaît dans cette période, nous reprenons sans frais. Nous fermons la porte d’entrée identifiée et recommandons des mesures de prévention. Si la cause réelle n’est pas trouvée, le compte rendu le dit clairement.
Mon hébergeur a suspendu mon site, que faire ?
Gardez le message de l’hébergeur et répondez à son support. Il rouvre en général l’accès une fois le nettoyage constaté, et certains imposent une procédure. Nous préparons la preuve du nettoyage et le compte rendu à lui présenter. Sans accès au compte, nous ne pouvons pas agir à sa place.
Dois-je restaurer une sauvegarde plutôt que nettoyer ?
Cela dépend de sa date et de son contenu. Une sauvegarde antérieure à l’infection est une bonne base, mais elle réinstalle la faille d’origine si elle n’est pas corrigée. Nous analysons les deux options et vous recommandons la plus sûre pour votre site.
Traitez-vous aussi les sites qui ne sont pas sous WordPress ?
Oui. Joomla, Drupal, PrestaShop, sites sur mesure en PHP : la méthode reste la même, avec des outils de comparaison adaptés au système. Nous précisons dans le devis ce qui peut être vérifié avec une source officielle et ce qui repose sur votre sauvegarde.
Voir aussi
- Site WordPress piraté ou redirigé vers un autre site : que faire, étape par étape
- Supprimer un malware d’un site web : méthode de nettoyage complète
- Site blacklisté par Google : retirer l’avertissement « Site dangereux » ou « Site trompeur »
- Mon site redirige vers un autre site : où se cache la redirection