Supprimer les logiciels malveillants gratuitement

English version: Removing malware without paying a dime

Si votre site web est infecté par un logiciel malveillant, plusieurs solutions s'offrent à vous pour le supprimer. La plupart sont payantes, mais l'une d'elles est gratuite. Elle l'est si vous souhaitez effectuer la suppression vous-même en suivant ce guide.

Il est important de noter que cette approche permet de supprimer de nombreux types de logiciels malveillants WordPress, mais peut échouer en cas d'infection complexe ou si le logiciel malveillant est intégré au contenu HTML de votre site web. Certains logiciels malveillants ne peuvent être supprimés que par une analyse de sécurité. Selon nos statistiques, environ 50 % des logiciels malveillants modernes peuvent être supprimés manuellement, sans connaissances techniques particulières. Cela vaut donc la peine d'essayer.

Cette méthode est proposée sans aucune garantie, expresse ou implicite. Son utilisation se fait à vos propres risques.

Comment supprimer manuellement un logiciel malveillant

1. Modifiez les mots de passe de tous les comptes d'administrateur sur le site web
2. Réinstaller (restaurer) les fichiers WordPress.
3. Supprimez tous les plugins et thèmes inactifs.
4. Réinstallez tous les plugins et thèmes commerciaux en décompressant les versions fraîchement téléchargées depuis les sites web des fournisseurs auprès desquels vous les avez achetés. Ne désactivez pas les plugins ni les thèmes, et ne supprimez pas les fichiers existants. Vous devez décompresser l'archive contenant un plugin ou un thème et remplacer les fichiers existants à l'aide du protocole FTP ou du gestionnaire de fichiers de votre panneau de contrôle d'hébergement.
5. Réinstallez tous les plugins et thèmes gratuits en décompressant les versions fraîchement téléchargées depuis le dépôt wordpress.org. Ne désactivez ni les plugins ni les thèmes, et ne supprimez pas les fichiers existants. Vous devez décompresser l'archive contenant un plugin ou un thème et remplacer les fichiers existants à l'aide d'un serveur FTP ou du gestionnaire de fichiers de votre panneau de contrôle d'hébergement.
6. Installez la version gratuite du plugin WP Cerber depuis wordpress.org
7. Lancez le vérificateur d'intégrité et l'analyseur de logiciels malveillants. Une fois l'analyse terminée, supprimez tous les fichiers non surveillés figurant dans les résultats.
8. Supprimez tous les plugins et thèmes « nulled » (versions GPL de logiciels commerciaux) car, dans de nombreux cas, leur code a été modifié et contient des logiciels malveillants.

Lire la suite : Que faire si votre site WordPress a été piraté ?