Remover malware sem pagar nada

English version: Removing malware without paying a dime

Se você descobriu que seu site foi infectado por malware, existem várias opções para removê-lo. A maioria delas é paga, mas uma é gratuita. É gratuita se você estiver disposto a fazer a remoção por conta própria, seguindo este guia.

É importante notar que essa abordagem ajudará você a remover muitos tipos de malware do WordPress, mas pode falhar em caso de infecção complexa ou se o malware estiver presente no conteúdo HTML do seu site. Alguns malwares só podem ser removidos por meio de uma ferramenta de exportação de segurança cibernética. De acordo com nossas estatísticas, cerca de 50% dos malwares modernos podem ser removidos manualmente, sem conhecimento especializado. Ou seja, vale a pena tentar.

A abordagem é fornecida sem qualquer garantia, expressa ou implícita. Use por sua conta e risco.

Como remover malware manualmente

1. Alterar as senhas de todas as contas de administrador do site.
2. Reinstalar (restaurar) os arquivos do WordPress.
3. Remova todos os plugins e temas inativos.
4. Reinstale todos os plugins e temas comerciais descompactando as versões recém-baixadas dos sites dos fornecedores onde você os comprou. Não desative os plugins ou temas e não exclua os arquivos existentes. Você precisa descompactar um arquivo com um plugin ou tema e sobrescrever os arquivos existentes usando FTP ou um gerenciador de arquivos no painel de controle da sua hospedagem.
5. Reinstale todos os plugins e temas gratuitos descompactando as versões recém-baixadas do repositório wordpress.org. Não desative os plugins ou temas e não exclua os arquivos existentes. Você precisa descompactar o arquivo com o plugin ou tema e sobrescrever os arquivos existentes usando FTP ou o gerenciador de arquivos do seu painel de controle de hospedagem.
6. Instale a versão gratuita do plugin WP Cerber em wordpress.org.
7. Execute o verificador de integridade e o scanner de malware. Após a conclusão da verificação, exclua todos os arquivos não verificados nos resultados da análise.
8. Remova todos os plugins e temas "nulled" (versões GPL de software comercial), pois, em muitos casos, seu código foi alterado e contém malware.

Leia mais: O que fazer se o seu site WordPress foi invadido.