Removendo malware sem pagar um centavo

English version: Removing malware without paying a dime

Se você encontrou seu site infectado por malware, tem muitas opções para removê-lo. A maioria deles é pago, mas um deles é gratuito. É grátis se você estiver disposto a fazer isso sozinho seguindo este guia.

É importante observar que essa abordagem ajudará você a remover muitos tipos de malware do WordPress, mas pode falhar em caso de infecção complexa ou se o malware residir no conteúdo HTML do seu site. Alguns malwares podem ser removidos apenas por uma exportação de segurança cibernética. Com base em nossas estatísticas, cerca de 50% do malware moderno pode ser removido manualmente sem nenhum conhecimento especializado. Ou seja, vale a pena tentar.

A abordagem é fornecida sem qualquer tipo de garantia, expressa ou implícita. Use por sua conta e risco.

Como remover malware manualmente

1. Altere as senhas de todas as contas de administrador no site
2. Reinstale (restaure) os arquivos do WordPress.
3. Remova todos os plugins e temas inativos.
4. Reinstale todos os plug-ins e temas comerciais descompactando versões recém-baixadas dos sites dos fornecedores nos quais você os comprou. Não desative plugins ou temas e não exclua arquivos existentes. Você precisa descompactar um arquivo com um plug-in ou tema e substituir os arquivos existentes usando o FTP ou um gerenciador de arquivos no painel de controle da hospedagem.
5. Reinstale todos os plugins e temas gratuitos descompactando versões recém-baixadas do repositório wordpress.org. Não desative plugins ou temas e não exclua arquivos existentes. Você precisa descompactar um arquivo com um plug-in ou tema e substituir os arquivos existentes usando o FTP ou um gerenciador de arquivos no painel de controle da hospedagem.
6. Instale a versão gratuita do plugin WP Cerber de wordpress.org
7. Execute o verificador de integridade e o scanner de malware. Depois que a verificação for concluída, exclua todos os arquivos autônomos nos resultados da verificação.
8. Remova todos os plugins e temas "anulados" (versões GPL de software comercial), pois, em muitos casos, seu código foi alterado e contém malware.

Leia mais: O que fazer se seu site WordPress for invadido.