Removendo malware sem pagar um centavo

English version: Removing malware without paying a dime

Se você encontrou seu site infectado com malware, você tem muitas opções para removê-lo. A maioria delas é paga, mas uma delas é gratuita. É gratuito se você estiver disposto a fazer isso sozinho seguindo este guia.

É importante observar que essa abordagem ajudará você a remover muitos tipos de malware do WordPress, mas pode falhar em caso de infecção complexa ou se o malware residir no conteúdo HTML do seu site. Alguns malwares podem ser removidos apenas por uma exportação de segurança cibernética. Com base em nossas estatísticas, cerca de 50% dos malwares modernos podem ser removidos manualmente, sem conhecimento especializado. O que significa que vale a pena tentar.

A abordagem é fornecida sem garantia de qualquer tipo, expressa ou implícita. Use por sua conta e risco.

Como remover malware manualmente

1. Alterar senhas para todas as contas de administrador no site
2. Reinstale (restaure) os arquivos do WordPress.
3. Remova todos os plugins e temas inativos.
4. Reinstale todos os plugins e temas comerciais descompactando versões recém-baixadas dos sites dos fornecedores em que você os comprou. Não desative plugins ou temas e não exclua arquivos existentes. Você precisa descompactar um arquivo com um plugin ou tema e sobrescrever os arquivos existentes usando FTP ou um gerenciador de arquivos no seu painel de controle de hospedagem.
5. Reinstale todos os plugins e temas gratuitos descompactando versões recém-baixadas do repositório wordpress.org. Não desative plugins ou temas e não exclua arquivos existentes. Você precisa descompactar um arquivo com um plugin ou tema e sobrescrever os arquivos existentes usando FTP ou um gerenciador de arquivos no seu painel de controle de hospedagem.
6. Instale a versão gratuita do plugin WP Cerber do wordpress.org
7. Execute o verificador de integridade e o scanner de malware. Assim que a verificação for concluída, exclua todos os arquivos não assistidos nos resultados da verificação.
8. Remova todos os plugins e temas "anulados" (versões GPL de software comercial), pois, em muitos casos, seu código foi alterado e contém malware.

Leia mais: O que fazer se seu site WordPress for hackeado.