2cafés Parlons de votre site

Nettoyage WordPress piraté

Site WordPress piraté : prix, délai et intervention cadrée.

Redirection inconnue, malware, alerte Google, pages spam, site bloqué par l’hébergeur ou accès admin suspects : envoyez l’URL et les alertes reçues pour cadrer le nettoyage sans effacer les traces utiles.

Demander l’estimationTrier le symptôme

Symptômes traités

Quand demander un nettoyage WordPress.

La page sert aux cas où le risque de piratage est déjà probable. Pour une panne ou un accès flou sans infection visible, le hub urgence peut suffire à choisir le bon premier geste.

  1. 01

    Redirection vers un domaine inconnu, parfois seulement depuis Google ou mobile.

  2. 02

    Alerte navigateur, Google Safe Browsing, Search Console ou antivirus.

  3. 03

    Pages japonaises, casino, pharmacie, adulte ou spam indexées dans Google.

  4. 04

    Hébergeur qui bloque le site pour malware, spam ou consommation anormale.

  5. 05

    Comptes administrateurs inconnus, fichiers suspects ou faux plugins.

  6. 06

    Réinfection après un premier nettoyage trop rapide.

Périmètre inclus

Un nettoyage utile doit laisser un site contrôlable.

Un nettoyage utile ne s’arrête pas à « le site remarche ». Il faut aussi comprendre ce qui a été fait, ce qui reste fragile et ce qu’il faut surveiller ensuite.

  • Avant

    Lecture du symptôme, sauvegarde de l’état courant, accès et niveau de risque.

  • Pendant

    Nettoyage des fichiers et de la base selon le cas, rotation des accès et suppression des composants suspects.

  • Après

    Contrôle public, formulaire, Search Console si utile, recommandations et décision de suivi.

Prix et premier réflexe

Le prix dépend du risque réel et de ce qu’il faut sécuriser.

Une estimation sérieuse commence par distinguer un symptôme limité d’une reprise de sécurité complète : fichiers, base de données, comptes, sauvegardes, Google, hébergement et risque de réinfection.

  • Infection limitée (quelques heures à 24 h) : site vitrine accessible, symptômes localisés, accès disponibles et sauvegardes exploitables.
  • Cas urgent ou complexe (24 à 48 h, parfois plus) : alerte Google, redirection, pages spam, hébergeur qui bloque, base touchée ou réinfection.
  • Risque élevé (plusieurs jours, sur devis) : WooCommerce, multisite, données sensibles, serveur compromis ou hack SEO massif.

Éviter la réparation au hasard

  • Ne restaurez pas une sauvegarde sans vérifier si elle est antérieure et saine.
  • Ne supprimez pas les fichiers suspects sans copie de l’état actuel quand les accès le permettent.
  • Ne vous limitez pas à ce que vous voyez dans le navigateur : Google peut voir des pages spam invisibles en navigation normale.
  • Ne lancez pas plusieurs plugins de sécurité au hasard sur un site déjà instable.
  • Ne demandez pas le réexamen Google avant que le site, les URL spam et la cause probable aient été traités.

La suite dépend de l’état réel du site

Une fois l’incident traité, il ne faut pas forcément lancer une refonte ou un abonnement. La bonne suite se décide selon la cause, l’âge du site, les sauvegardes, les demandes reçues et la criticité commerciale.

  • Site stabilisé : on peut s’arrêter après nettoyage si le risque est maîtrisé, les accès repris et les points fragiles identifiés. Un diagnostic peut suffire.
  • Site à suivre : si le site compte pour les demandes entrantes, la maintenance évite de le laisser sans sauvegardes ni responsable.
  • Cause floue : si le site reste instable ou opaque, un audit est plus honnête qu’une promesse de réparation rapide.
  • Base trop fragile : si le thème, les extensions ou l’hébergement sont trop fragiles, une reprise peut devenir plus rationnelle.

Si le site n’est pas clairement piraté, commencez par l’urgence WordPress, qui sert à distinguer une panne d’un incident de sécurité.

Méthode

Nettoyer, sécuriser, contrôler.

  1. 01

    Cadrage

    Symptôme, URL touchées, messages reçus, criticité commerciale, derniers changements et accès disponibles.

  2. 02

    Préservation

    Copie de l’état actuel avant suppression ou restauration quand c’est possible.

  3. 03

    Diagnostic

    Fichiers WordPress, uploads, base de données, comptes admin, redirections, plugins, thème et sauvegardes.

  4. 04

    Nettoyage

    Suppression des injections, backdoors, faux plugins, comptes suspects et remplacements depuis des sources propres.

  5. 05

    Sécurisation et contrôle

    Rotation des accès, mises à jour utiles, suppression des composants abandonnés et correction de l’entrée probable, puis contrôle des pages publiques, de l’administration, du formulaire, de Search Console, du sitemap et des scans externes.

Sur le terrain

Ils nous ont confié leur site.

LegalTech

Le Cordographe

Vitrine WordPress compromise : reconstruction d’une base propre, nettoyage des composants et du cache, accès revus et contrôle des pages après remise en ligne.

Lire l’étude de cas

SEO et marketing

SmartKeyword

Surveillance, nettoyage après infection, durcissement et suivi après correction d’un site WordPress consacré au SEO.

Lire l’étude de cas

Questions fréquentes

Ce qu’on nous demande souvent.

Combien coûte le nettoyage d’un site WordPress piraté ?

Le prix dépend du risque réel : un site vitrine accessible avec des symptômes localisés demande moins de travail qu’un cas avec alerte Google, blocage hébergeur, réinfection ou base touchée. WooCommerce, multisite, données sensibles ou serveur compromis demandent un devis spécifique. L’estimation est donnée avant toute intervention.

Combien de temps faut-il pour intervenir ?

Un cas simple peut parfois être cadré puis traité en quelques heures. Un cas courant demande plutôt 24 à 48 h selon les accès, l’état des sauvegardes et les vérifications nécessaires. Si Google ou l’hébergeur doivent recontrôler le site, le retour complet à la normale peut prendre plus longtemps.

Que faut-il envoyer pour obtenir une estimation utile ?

Envoyez l’URL, les symptômes visibles, les messages Google ou hébergeur, la date d’apparition, les derniers changements connus, les accès disponibles et ce que vous savez des sauvegardes. Une capture d’écran de l’alerte aide beaucoup.

Est-ce une urgence 24/7 ?

Non, aucune astreinte 24/7 n’est affichée. Le premier engagement est de cadrer proprement l’incident et d’éviter les mauvaises manipulations. Une intervention rapide dépend de la disponibilité, du risque, des accès et du périmètre validé.

Faut-il restaurer une sauvegarde tout de suite ?

Pas forcément. Une sauvegarde peut être trop ancienne, incomplète ou déjà infectée. Avant de restaurer, il faut vérifier sa date, son contenu et préserver une copie de l’état actuel si possible.

Que se passe-t-il après le nettoyage ?

Vous repartez avec un site stabilisé selon le périmètre validé, les accès sensibles changés quand c’est nécessaire, les points fragiles identifiés et une recommandation claire : rien de plus, maintenance, audit ou reprise plus large.

Aller plus loin

Les services voisins.

Maintenance & hébergementUrgence WordPressMaintenance & hébergementMaintenance et hébergementMaintenance & hébergementMaintenance WordPressRefonteAudit de site WordPressRefonteDiagnostic de siteRefonteRefonte de site WordPress

Sur le blog

À lire avant de décider.