Je vais nettoyer votre site WordPress piraté, supprimer les malwares et le sécuriser
Vente 0
Proposé par velnorys •Développeur web & SEO — Sites professionnels, WordPress, performance et optimisation Professionnel Vente au total 0
🚨 VOTRE SITE WORDPRESS EST PIRATÉ OU INFECTÉ ?
Votre site :
• redirige vers des pages inconnues ?
• affiche des publicités ou liens suspects ?
• contient des fichiers que vous ne reconnaissez pas ?
• génère du spam SEO ?
• affiche des pages japonaises / pharmaceutiques dans Google ?
• possède un compte administrateur inconnu ?
• déclenche une alerte de sécurité du navigateur ou de l’hébergeur ?
Un site compromis ne doit pas simplement être « remis en ligne ».
Il faut comprendre ce qui s’est passé, supprimer les éléments malveillants accessibles et refermer autant que possible les principales portes d’entrée identifiées.
Ma méthode :
ANALYSER → SAUVEGARDER → NETTOYER → VÉRIFIER → SÉCURISER
⚠️ CONTACTEZ-MOI AVANT DE COMMANDER
Toutes les infections ne demandent pas le même travail.
Un fichier injecté récemment et un WordPress compromis depuis plusieurs mois avec des milliers de fichiers infectés ne représentent pas le même chantier.
Avant commande, envoyez-moi :
• l’URL du site
• les symptômes observés
• les éventuelles alertes de l’hébergeur
• les messages Google ou navigateur
• la date approximative du début du problème
• les modifications effectuées récemment
Je pourrai confirmer que la formule choisie correspond bien à la situation.
🎁 TARIFS DE LANCEMENT COMEUP
Je développe actuellement mon activité sur ComeUp.
Je propose temporairement des tarifs préférentiels pour mes premières commandes sur la plateforme.
| FORMULE | CONTENU | PRIX TOTAL |
|---|---|---|
| 🟢 ESSENTIEL | Nettoyage WordPress standard | 89,91 $US |
| 🔵 BUSINESS | Nettoyage approfondi + sécurisation | 168,58 $US |
| 🟣 PREMIUM | Intervention renforcée / WooCommerce | 280,97 $US |
🟢 PACK ESSENTIEL — 89,91 $US
Pour un site WordPress encore accessible présentant une infection relativement ciblée.
Ce qui est inclus
| INTERVENTION | INCLUS |
|---|---|
| Analyse initiale des symptômes | ✅ |
| Sauvegarde avant intervention lorsque possible | ✅ |
| Scan des fichiers accessibles | ✅ |
| Vérification de l’intégrité WordPress Core | ✅ |
| Recherche de fichiers suspects | ✅ |
| Suppression ciblée de code malveillant identifié | ✅ |
| Suppression de redirections injectées identifiées | ✅ |
| Vérification du thème concerné | ✅ |
| Vérification des extensions concernées | ✅ |
| Vérification des comptes administrateurs | ✅ |
| Contrôle de base de la base de données | ✅ |
| Mise à jour compatible des éléments nécessaires | ✅ |
| Vérification de l’accès au site | ✅ |
| Vérification de l’administration | ✅ |
| Contrôle final des symptômes traités | ✅ |
| Compte rendu de l’intervention | ✅ |
Cette formule concerne un WordPress standard avec une infection accessible et un périmètre raisonnable.
🔵 PACK BUSINESS — 168,58 $US AU TOTAL
La formule recommandée lorsque l’infection est plus importante ou lorsqu’il faut également renforcer le site après nettoyage.
Tout le Pack ESSENTIEL +
| INTERVENTION | INCLUS |
|---|---|
| Investigation fichiers approfondie | ✅ |
| Recherche de backdoors accessibles | ✅ |
| Contrôle approfondi base de données | ✅ |
| Recherche de code injecté | ✅ |
| Vérification wp-config.php | ✅ |
| Vérification .htaccess / règles équivalentes | ✅ |
| Vérification tâches planifiées WordPress | ✅ |
| Contrôle renforcé des utilisateurs | ✅ |
| Vérification extensions/thème | ✅ |
| Nettoyage spam SEO identifié | ✅ |
| Hardening WordPress | ✅ |
| Protection brute force | ✅ |
| Renforcement des accès administrateurs | ✅ |
| Sauvegarde propre après intervention | ✅ si environnement compatible |
| Vérification finale renforcée | ✅ |
| Rapport des actions réalisées | ✅ |
Prix
168,58 $US au total
Depuis le Pack ESSENTIEL à 89,91 $US, sélectionnez :
PACK BUSINESS : +78,67 $US
🟣 PACK PREMIUM — 280,97 $US AU TOTAL
Pour un site professionnel important, une boutique WooCommerce ou une compromission nécessitant davantage de contrôles.
Tout le Pack BUSINESS +
| INTERVENTION | INCLUS |
|---|---|
| Contrôle approfondi WordPress / WooCommerce | ✅ |
| Vérification comptes clients/admin sensibles | ✅ |
| Contrôle extensions WooCommerce importantes | ✅ |
| Vérification fichiers sensibles supplémentaires | ✅ |
| Hardening renforcé | ✅ |
| Authentification 2FA si compatible | ✅ |
| Cloudflare si pertinent et compatible | ✅ |
| Protections réseau raisonnables | ✅ |
| Vérification Search Console sécurité si accès | ✅ |
| Préparation d’une demande de réexamen Google si pertinente | ✅ |
| Vérification post-nettoyage supplémentaire | ✅ |
| Recommandations de prévention | ✅ |
| Rapport détaillé | ✅ |
Prix
280,97 $US au total
Depuis le Pack ESSENTIEL à 89,91 $US, sélectionnez :
PACK PREMIUM : +191,06 $US
📊 COMPARATIF DES FORMULES
| 🟢 ESSENTIEL | 🔵 BUSINESS | 🟣 PREMIUM | |
|---|---|---|---|
| Prix | 89,91 $US | 168,58 $US | 280,97 $US |
| Scan fichiers | ✅ | ✅ approfondi | ✅ approfondi |
| WordPress Core | ✅ | ✅ | ✅ |
| Malwares identifiés | ✅ | ✅ | ✅ |
| Redirections | ✅ | ✅ | ✅ |
| Comptes suspects | ✅ | ✅ | ✅ |
| Base de données | Base | ✅ approfondie | ✅ approfondie |
| Backdoors | Recherche ciblée | ✅ | ✅ |
| Tâches planifiées | — | ✅ | ✅ |
| Spam SEO | Ciblé | ✅ | ✅ |
| Hardening | Base | ✅ | ✅ renforcé |
| 2FA | — | — | ✅ |
| Cloudflare | — | — | ✅ si pertinent |
| WooCommerce | — | — | ✅ |
| Réexamen Google | — | — | ✅ si pertinent |
| Rapport | ✅ | ✅ | ✅ détaillé |
🦠 QUE PEUT CONTENIR UN WORDPRESS COMPROMIS ?
Une infection peut notamment prendre la forme de :
• fichiers PHP injectés
• JavaScript malveillant
• backdoors
• redirections
• comptes administrateurs inconnus
• spam SEO
• contenu pharmaceutique
• pages japonaises
• liens cachés
• scripts ajoutés dans la base
• tâches planifiées suspectes
• modifications de fichiers WordPress
Je traite uniquement ce qui peut être identifié et accessible dans l’environnement fourni.
🔍 ANALYSE DES FICHIERS
Je compare notamment les éléments accessibles avec leur rôle attendu.
Le travail peut concerner :
• WordPress Core
• thème actif
• extensions
• uploads
• fichiers de configuration
• fichiers nouvellement créés ou modifiés
• code inhabituel
Je ne supprime pas arbitrairement un fichier simplement parce qu’il semble inhabituel.
🗄️ BASE DE DONNÉES
Une infection peut également injecter du contenu dans la base de données.
Selon la formule et les symptômes, je peux rechercher :
• scripts
• URLs malveillantes
• contenu injecté
• utilisateurs suspects
• options WordPress anormales
• éléments liés au spam SEO
👤 COMPTES UTILISATEURS
Je vérifie les principaux comptes sensibles afin d’identifier :
• administrateurs inconnus
• comptes suspects
• rôles anormaux
Je ne supprime jamais volontairement un compte légitime sans vérification.
🔄 MISES À JOUR
Une extension ou un thème vulnérable peut être à l’origine de la compromission.
Lorsque cela est raisonnable et compatible, je peux mettre à jour :
• WordPress Core
• thème
• extensions
Une mise à jour présentant un risque fonctionnel important sera signalée avant intervention.
🛡️ HARDENING APRÈS NETTOYAGE
Supprimer un malware sans réduire les principales causes de réinfection peut être insuffisant.
Selon la formule, je peux notamment renforcer :
• accès administrateur
• brute force
• comptes sensibles
• fichiers critiques
• permissions accessibles
• configuration WordPress
• 2FA
• Cloudflare
🔎 GOOGLE AFFICHE « SITE DANGEREUX » ?
Google ou les navigateurs peuvent parfois afficher une alerte après une compromission.
Le nettoyage du site est une première étape.
Lorsque la formule le prévoit, je peux vérifier les informations disponibles et préparer une demande de réexamen si elle est pertinente.
Cependant :
Google reste seul décisionnaire de :
• la validation
• le délai de traitement
• le retrait de l’avertissement
Je ne peux donc garantir ni le délai ni l’acceptation.
🛒 WOOCOMMERCE
Pour une boutique, des contrôles supplémentaires peuvent être nécessaires :
• administrateurs
• comptes utilisateurs
• extensions
• checkout
• paiements
• pages sensibles
• fichiers WooCommerce
Je ne réalise aucune transaction réelle sans votre accord.
💾 SAUVEGARDES
Lorsque l’environnement le permet, je réalise ou vérifie une sauvegarde avant les opérations sensibles.
Après nettoyage, les packs concernés peuvent également inclure une sauvegarde propre destinée à faciliter une restauration future.
🧭 COMMENT SE DÉROULE L’INTERVENTION ?
| ÉTAPE | ACTION |
|---|---|
| 1️⃣ Cadrage | Symptômes et contexte |
| 2️⃣ Sauvegarde | Lorsque possible |
| 3️⃣ Analyse | Fichiers / base / comptes |
| 4️⃣ Nettoyage | Suppression ciblée |
| 5️⃣ Vérification | Contrôle des symptômes |
| 6️⃣ Hardening | Selon la formule |
| 7️⃣ Tests | Accès et fonctionnement général |
| 8️⃣ Livraison | Compte rendu |
✅ COMMENT JE VÉRIFIE LE RÉSULTAT ?
Selon le problème initial, je vérifie notamment :
• absence des redirections malveillantes traitées
• accès aux pages principales
• accès à l’administration
• comptes suspects identifiés
• fichiers malveillants détectés
• base de données lorsque concernée
• principales fonctionnalités
• symptômes initiaux
L’objectif est qu’aucun élément malveillant connu ou identifié dans le périmètre contrôlé ne reste présent.
⚠️ AUCUN PROFESSIONNEL NE PEUT GARANTIR « PLUS JAMAIS PIRATÉ »
Un nettoyage sérieux réduit les risques connus.
Mais la sécurité future dépend aussi :
• de WordPress
• de l’hébergeur
• des extensions
• du thème
• des mots de passe
• des utilisateurs
• des services tiers
• des vulnérabilités futures
• des ordinateurs utilisés pour administrer le site
Je ne promets donc jamais une invulnérabilité absolue.
⚠️ CERTAINS SITES PEUVENT NÉCESSITER UNE RECONSTRUCTION
Dans les cas les plus sévères :
• infection très ancienne
• fichiers massivement modifiés
• sauvegardes compromises
• hébergement contaminé
• nombreuses installations infectées
• accès insuffisants
une reconstruction depuis une base saine peut être plus raisonnable qu’un nettoyage classique.
Je vous en informerai avant toute extension du périmètre.
❌ CE QUI N’EST PAS INCLUS AUTOMATIQUEMENT
• serveur entier compromis
• plusieurs dizaines de sites infectés
• investigation forensique judiciaire
• récupération de données supprimées
• restauration sans aucune sauvegarde exploitable
• refonte complète
• migration complète
• développement de fonctionnalités
• pentest complet
• monitoring permanent
• support illimité
• licences premium
• abonnement sécurité payant
Aucune dépense externe ne sera engagée sans votre accord.
🔐 VOS ACCÈS
Selon l’infection, je peux avoir besoin de :
• WordPress
• hébergement
• FTP/SFTP
• base de données
• Cloudflare
• Search Console
Ne transmettez jamais vos mots de passe directement dans le formulaire de commande.
Le partage sera organisé de manière adaptée.
💬 QUEL PACK CHOISIR ?
| SITUATION | FORMULE |
|---|---|
| Infection standard / site accessible | 🟢 ESSENTIEL — 89,91 $US |
| Infection importante + sécurisation | 🔵 BUSINESS — 168,58 $US |
| Site critique / WooCommerce | 🟣 PREMIUM — 280,97 $US |
Vous avez un doute ?
Contactez-moi avant de commander.
Pour ce service particulièrement, le contact préalable est fortement recommandé.