WordPress malware removal.

§ 01 — SYMPTÔMES

Si l'un de ces points est vrai, votre site est compromis.

• [ AVERTISSEMENT NAVIGATEUR ]

  Chrome, Firefox ou Safari affiche un interstitiel rouge : « Site trompeur en vue » ou « Le site ci-dessous contient des programmes malveillants. »

• [ RECHERCHE GOOGLE ]

  Search Console envoie un avertissement « problèmes de sécurité » par e-mail, ou votre annonce affiche « Ce site peut être piraté ».

• [ REDIRECTIONS ]

  Les visiteurs arrivant depuis Google atterrissent sur une page de spam ou d'arnaque au lieu de votre site. Vous voyez le vrai site lorsque vous y accédez directement.

• [ CONTENU ÉTRANGE ]

  Les résultats de recherche pour votre domaine incluent des pages ou termes que vous n'avez jamais publiés (pharma, caractères japonais, casino, prêts).

• [ SUSPENSION D'HÉBERGEMENT ]

  Votre hébergeur a suspendu le compte « pour raisons de sécurité » et vous demande de fournir une version propre.

• [ NOUVEAUX UTILISATEURS ]

  Un utilisateur admin apparaît dans WP que vous n'avez pas créé. Ou un utilisateur dont vous reconnaissez le nom mais pas l'e-mail.

Si aucun de ces points ne correspond mais que quelque chose cloche, ouvrez une mission quand même — le triage est gratuit.

§ 02 — CE QUI EST FAIT

1 nettoyage Rescue / an inclus

• [ MALWARE ]

  Backdoors, web shells (c99, WSO, FilesMan, loaders personnalisés) et tout ce qui reste.

• [ AUDIT DB ]

  Injected admin users, suspect cron jobs, orphaned options with autoloaded payloads — reviewed one by one.

• [ CÔTÉ CLIENT ]

  Skimmers JS, cryptojackers et redirections conditionnelles — y compris celles qui ne se déclenchent que pour les referrers Google.

• [ VECTEUR D'ENTRÉE ]

  Nous identifions comment ils sont entrés. Plugin vulnérable, identifiant qui a fuité, problème côté serveur — quel que soit le cas, nous vous le disons en clair.

• [ DURCISSEMENT ]

  wp-config, permissions, rotation des secrets, XML-RPC, REST API et réduction de la surface de login.

• [ RETRAIT ]

  Demandes de réexamen envoyées à Google Safe Browsing, Sucuri, McAfee, Norton, Yandex.

• [ RAPPORT ]

  Rapport forensique en clair, adapté aux clients, assureurs ou archives.

§ 03 — POURQUOI MANUEL

Les scanners attrapent les signatures. Nous attrapons le reste.

Les scanners détectent les signatures connues. Ils ratent les loaders PHP obfusqués, les injections en base et les backdoors de vol d'identifiants qui attendent. Chaque mission est traitée par une personne qui lit les diffs, audite la base et vérifie que le site est propre avant le rapport.

Les scanners détectent les signatures connues. Ils ratent les loaders PHP obfusqués, les injections en base et les backdoors de vol d'identifiants qui attendent. Chaque mission est traitée par une personne qui lit les diffs, audite la base et vérifie que le site est propre avant le rapport.

§ TARIFS

Forfait $279. Une seule fois. Par site.