Problemy ze stroną
Twoja strona została zhakowana albo ma wirusa
Strona przekierowuje na kasyno albo sklep z lekami, w Google pojawiły się obce podstrony, a hosting przysłał komunikat „Twoje konto hostingowe zostało zablokowane”? To typowe objawy włamania. Usuwamy wirusy ze stron WordPress, zamykamy lukę, przez którą weszli włamywacze, i pomagamy zdjąć blokady.
- Bezpłatna wycena w 24 h
- Kopia zainfekowanej strony przed czyszczeniem
- Raport: którędy weszli włamywacze i co usunęliśmy
Objawy
Po czym poznać, że strona ma wirusa
- Strona przekierowuje na obce witryny: kasyno, leki, „wygraną”. Często tylko na telefonie albo tylko po wejściu z Google, więc sam możesz tego nie widzieć.
- W wynikach Google są podstrony, których nie tworzyłeś, na przykład po japońsku albo z nazwami leków.
- Google dopisuje przy wyniku ostrzeżenie, że witryna mogła zostać zhakowana, a przeglądarka pokazuje czerwony ekran.
- Hosting blokuje stronę: „Twoje konto hostingowe zostało zablokowane” albo „403 Forbidden”.
- Z Twojego serwera wychodzi spam, a firmowe maile lądują u klientów w spamie.
- W WordPressie jest administrator, którego nie znasz, albo Twoje hasło przestało działać.
Najczęstsze drogi włamania to nieaktualne wtyczki i motywy, wtyczki z nielegalnych źródeł („nulled”) i słabe hasła.
Sprawdź sam
Co możesz sprawdzić sam w 5 minut
Te kroki pomagają ocenić skalę problemu i niczego nie psują:
- Wpisz w Google site:twojadomena.pl (z adresem swojej strony). Obce podstrony w innym języku albo z reklamami leków to typowy ślad włamania.
- Otwórz stronę na telefonie, wchodząc z wyników Google. Część wirusów przekierowuje tylko takich gości.
- Jeśli masz Google Search Console, otwórz raport „Problemy dotyczące bezpieczeństwa”. Google pokazuje tam wykryte zagrożenia i przykładowe adresy.
- Zmień hasła do panelu hostingu i poczty, najlepiej z innego, zaufanego komputera.
- Zrób zrzuty ekranu przekierowań, ostrzeżeń i wiadomości od hostingu.
Nie przywracaj na ślepo starej kopii i nie kasuj podejrzanych plików na własną rękę. Kopia może być już zainfekowana, a usunięcie niewłaściwego pliku potrafi wyłączyć całą stronę.
Jak pomagamy
Co robimy, gdy zadzwonisz
-
Zabezpieczenie
Kopiujemy zainfekowaną stronę do analizy i w razie potrzeby wyłączamy przekierowania, żeby klienci nie trafiali na obce witryny.
-
Czyszczenie
Porównujemy pliki WordPressa, wtyczek i motywów z oryginałami, usuwamy złośliwy kod z plików i bazy oraz obce konta administratorów.
-
Zamknięcie luki
Ustalamy drogę włamania, aktualizujemy lub wymieniamy dziurawe elementy, zmieniamy hasła i klucze zabezpieczeń WordPressa.
-
Zdjęcie ostrzeżeń
Gdy strona jest czysta, prosimy Google o ponowne sprawdzenie w Search Console, a hosting o zdjęcie blokady.
-
Raport
Dostajesz opis: którędy weszli włamywacze, co usunęliśmy i co zmienić, żeby sytuacja się nie powtórzyła.
Cena
Cena czyszczenia i ochrona po nim
-
24 h
Bezpłatna wycena czyszczenia
Cena zależy od skali infekcji, a znasz ją przed rozpoczęciem pracy.
-
900 zł
Hosting prowde All Inclusive Pro, netto za rok
WordPress i wtyczki zawsze aktualne dzięki automatycznym aktualizacjom, a raz w roku naprawa po nieudanej aktualizacji.
-
500 zł
Hosting prowde All Inclusive, netto za rok
Codzienne kopie i monitoring, więc po problemie jest do czego wrócić.
stan na listopad 2026
Na przyszłość
Jak nie dopuścić do kolejnego włamania
Ta sama luka przyciąga kolejne automatyczne ataki, więc po czyszczeniu liczą się aktualizacje, mocne hasła i kopie poza stroną. Możesz o to dbać sam albo oddać to nam w ramach opieki nad stroną.
Szczegóły usługi: usuwanie wirusów z WordPressa i cennik. Gdy strona po włamaniu w ogóle się nie otwiera, zobacz stronę, która nie działa.
Pytania
Pytania o włamanie i wirusa na stronie
Skąd wziął się wirus na mojej stronie?
Najczęściej z nieaktualnej wtyczki albo motywu ze znaną luką, ze słabego lub wykradzionego hasła, z wtyczki pobranej z nielegalnego źródła albo z innej zainfekowanej strony na tym samym koncie hostingu. Rzadko jest to atak na konkretną firmę: automaty przeszukują internet i trafiają na strony z tymi samymi lukami. Dlatego po czyszczeniu zawsze ustalamy drogę włamania, bo bez tego wirus zwykle wraca.
Czy wtyczka antywirusowa do WordPressa wystarczy?
Wtyczka bezpieczeństwa, na przykład Wordfence, pomaga wykryć część znanych infekcji i utrudnia zgadywanie haseł. Nie zastąpi jednak czyszczenia: złośliwy kod bywa ukryty w bazie danych albo w plikach, których wtyczka nie sprawdza, a czasem wyłącza samą wtyczkę. Najlepiej działa połączenie aktualizacji, mocnych haseł z logowaniem dwuetapowym, codziennej kopii poza stroną i regularnej kontroli.
Czy włamanie na stronę trzeba zgłosić do UODO?
Jeśli na stronie były dane osobowe, na przykład zamówienia ze sklepu albo wiadomości z formularza, włamanie może być naruszeniem ochrony danych. Administrator zgłasza je Prezesowi UODO w ciągu 72 godzin od jego stwierdzenia (art. 33 RODO), chyba że ryzyko dla osób jest mało prawdopodobne. W raporcie po czyszczeniu opisujemy, do czego włamywacz miał dostęp. Decyzję o zgłoszeniu podejmujesz Ty, najlepiej z prawnikiem.
Jak usunąć ostrzeżenie Google po włamaniu na stronę?
Ostrzeżenie znika dopiero po wyczyszczeniu strony i ponownym sprawdzeniu przez Google. Gdy strona jest czysta, w Google Search Console, w raporcie problemów dotyczących bezpieczeństwa, wysyłasz prośbę o weryfikację z opisem, co naprawiono. Pomagamy przygotować ten opis i usunąć z wyników spamowe podstrony dodane przez włamywacza. Sprawdzenie przez Google trwa od kilku dni do kilku tygodni, zależnie od rodzaju problemu.
Ile kosztuje usunięcie wirusa ze strony WordPress?
Cena zależy od skali infekcji: ile plików i stron na koncie jest zarażonych, czy włamanie dotknęło bazy danych i czy istnieje czysta kopia. Dlatego najpierw skanujemy stronę i podajemy cenę do akceptacji, zanim zaczniemy czyszczenie. W cenie uwzględniamy też zamknięcie luki, przez którą weszło włamanie, bo samo usunięcie złośliwych plików zwykle nie wystarcza.
Strona nie działa? Zadzwoń, zaczniemy od diagnozy
Przygotuj adres strony i dokładną treść komunikatu błędu, jeśli się pojawia. Możesz też opisać objawy w formularzu zgłoszenia awarii. Przed każdą zmianą robimy kopię strony.
Dostępni: poniedziałek–piątek, 9:00–17:00