Supprimer les logiciels malveillants sans payer un centime

English version: Removing malware without paying a dime

Si vous trouvez votre site Web infecté par un logiciel malveillant, vous disposez de nombreuses options pour le supprimer. La plupart d’entre eux sont payants, mais l’un d’eux est gratuit. C'est gratuit si vous êtes prêt à le faire vous-même en suivant ce guide.

Il est important de noter que cette approche vous aidera à supprimer de nombreux types de logiciels malveillants WordPress, mais peut échouer en cas d'infection complexe ou si le logiciel malveillant réside dans le contenu HTML de votre site Web. Certains logiciels malveillants peuvent être supprimés uniquement par une exportation de cybersécurité. D'après nos statistiques, environ 50 % des logiciels malveillants modernes peuvent être supprimés manuellement sans aucune connaissance experte. Ce qui veut dire que ça vaut la peine d'essayer.

L'approche est fournie sans garantie d'aucune sorte, expresse ou implicite. À utiliser à vos risques et périls.

Comment supprimer manuellement les logiciels malveillants

1. Changer les mots de passe de tous les comptes administrateur sur le site Web
2. Réinstallez (restaurez) les fichiers WordPress.
3. Supprimez tous les plugins et thèmes inactifs.
4. Réinstallez tous les plugins et thèmes commerciaux en décompressant les versions fraîchement téléchargées à partir des sites Web des fournisseurs sur lesquels vous les avez achetés. Ne désactivez pas les plugins ou les thèmes et ne supprimez pas les fichiers existants. Vous devez décompresser une archive avec un plugin ou un thème et écraser les fichiers existants en utilisant FTP ou un gestionnaire de fichiers dans votre panneau de contrôle d'hébergement.
5. Réinstallez tous les plugins et thèmes gratuits en décompressant les versions fraîchement téléchargées à partir du référentiel wordpress.org. Ne désactivez pas les plugins ou les thèmes et ne supprimez pas les fichiers existants. Vous devez décompresser une archive avec un plugin ou un thème et écraser les fichiers existants en utilisant FTP ou un gestionnaire de fichiers dans votre panneau de contrôle d'hébergement.
6. Installez la version gratuite du plugin WP Cerber depuis wordpress.org
7. Exécutez le vérificateur d’intégrité et le scanner de logiciels malveillants. Une fois l'analyse terminée, supprimez tous les fichiers sans surveillance dans les résultats de l'analyse.
8. Supprimez tous les plugins et thèmes « annulés » (versions GPL des logiciels commerciaux) car, dans de nombreux cas, leur code a été modifié et contient des logiciels malveillants.

Lire la suite : Que faire si votre site WordPress a été piraté.