Votre site WordPress est piraté ?
Nettoyage complet, durcissement et sortie des listes noires. Forfait annoncé à l'avance, pas de facturation à la surprise.
(+33) 07 56 80 62 95L'appel est plus rapide que le formulaire.
Vous êtes probablement dans un de ces cas
- Le site redirige vers une page inconnue, parfois seulement depuis un moteur de recherche ou un mobile.
- Google affiche un avertissement rouge avant d'ouvrir le site.
- Des pages ou des articles que vous n'avez pas écrits sont apparus.
- L'hébergeur a suspendu le compte pour envoi de spam.
- Un compte administrateur que vous ne connaissez pas existe dans WordPress.
Ce que je fais
- 1 Confirmation de la compromission, et mise hors ligne temporaire si elle est nécessaire.
- 2 Identification du point d'entrée — extension, thème, identifiant compromis ou fichier déposé.
- 3 Nettoyage des fichiers infectés et de la base de données.
- 4 Suppression des comptes et des accès illégitimes, rotation des secrets.
- 5 Durcissement pour empêcher la réinfection par le même vecteur.
- 6 Demande de réexamen auprès de Google Safe Browsing.
Tarifs
| Prestation | Prix HT |
|---|---|
| Nettoyage standard — prise en charge sous 3 jours ouvrés | 490 € |
| Nettoyage en urgence — prise en charge sous 24 h ouvrées | 890 € |
| Diagnostic seul, si le site s'avère non compromis | 95 € |
| Migration vers l'hébergement Tomco + durcissement | 290 € |
| Audit de sécurité complet, avec rapport écrit | 890 € |
Prix en euros hors taxes, nets de taxe : aucune TVA ne s'ajoute au montant facturé. Forfait annoncé avant intervention. Le délai de prise en charge désigne le démarrage du traitement, non son achèvement ; il court une fois le règlement encaissé et vos accès reçus, et se suspend tant qu'un accès manque ou se révèle inopérant. Un site sans sauvegarde exploitable peut nécessiter une reconstruction partielle, chiffrée séparément après diagnostic.
Particuliers : pour une intervention démarrée avant l'expiration du délai légal de rétractation de 14 jours, votre demande expresse de démarrage immédiat et votre reconnaissance de la perte du droit de rétractation une fois la prestation pleinement exécutée vous sont demandées par écrit avant toute action (art. L.221-25 du Code de la consommation). Détail à l'article 11.2 des CGV.
Après le nettoyage
Un site nettoyé mais laissé sans mises à jour se refait pirater. Le vecteur d'entrée le plus fréquent reste une extension obsolète — celle qu'on n'a pas mise à jour parce qu'une mise à jour avait déjà cassé quelque chose.
Si vous ne voulez plus avoir à y penser, l'infogérance couvre les mises à jour, les sauvegardes quotidiennes et le suivi des vulnérabilités publiées.
Voir l'infogérance WordPressQuestions fréquentes
Combien de temps prend un nettoyage ?
Le nettoyage lui-même se déroule le plus souvent sur une journée de travail pour un site vitrine ou un blog de taille courante. Ce qui allonge le délai, c'est rarement la désinfection : c'est l'identification du point d'entrée quand les journaux ont été purgés, ou la reconstruction quand aucune sauvegarde saine n'existe. Le délai annoncé porte sur la prise en charge — sous 3 jours ouvrés en standard, sous 24 h ouvrées en urgence — et non sur l'achèvement du nettoyage : la durée réelle de remise en état dépend de l'état du site, qui n'est connu qu'après le diagnostic. Ce délai court à partir du moment où les deux conditions sont réunies : le règlement est encaissé et vos accès sont reçus. Il est suspendu tant qu'un accès manque ou se révèle inopérant. Les heures et jours ouvrés s'entendent du lundi au vendredi, 9h-18h.
Mon site doit-il être hébergé chez vous ?
Non. La prestation est réalisable sur n'importe quel hébergement, dès lors que vous pouvez fournir les accès nécessaires : FTP ou SSH, base de données, administration WordPress et, si possible, le panneau de l'hébergeur pour consulter les journaux. Une migration vers l'hébergement Tomco est proposée séparément, à 290 € HT avec durcissement, mais elle n'est pas un préalable au nettoyage.
Que se passe-t-il si le site est réinfecté ?
Si la réinfection survient dans les 30 jours suivant la restitution du site et par le même vecteur d'entrée, la reprise est faite sans facturation supplémentaire — c'est le signe que le point d'entrée n'avait pas été complètement refermé. Une compromission par un vecteur différent, ou consécutive à l'installation d'une nouvelle extension après le nettoyage, constitue un nouvel incident et fait l'objet d'un nouveau devis. Cette garantie commerciale, ses conditions et ses exclusions sont définies à l'article 8bis.8 des conditions générales de vente.
Garantissez-vous la sortie de la liste noire Google ?
Non, et personne ne peut sérieusement le garantir. Ce qui est garanti, c'est le travail : suppression du contenu malveillant, vérification que le site ne sert plus de charge hostile, puis dépôt d'une demande de réexamen documentée auprès de Google Safe Browsing depuis la Search Console. Le délai de traitement et la décision appartiennent entièrement à Google. En pratique, un site réellement propre au moment de la demande est traité sans difficulté particulière.
Puis-je perdre du contenu ?
L'objectif est de nettoyer sans reconstruire, donc de conserver l'intégralité du contenu légitime. Le risque de perte apparaît dans un cas précis : un site sans aucune sauvegarde exploitable, dont des fichiers du thème ou des extensions ont été modifiés en profondeur par l'attaquant. Dans cette situation, une reconstruction partielle peut être nécessaire ; elle est chiffrée séparément et vous est présentée avant toute action.
Décrivez-moi la situation
Quelques minutes suffisent pour dire s'il s'agit d'une compromission et ce que la remise en état demande.
(+33) 07 56 80 62 95