Détection et analyse des malwares
Repérage des fichiers suspects, du code injecté et des comportements anormaux. Examen des alertes et des traces disponibles pour comprendre l’étendue de la compromission.
WordPress / WooCommerce / Sites web
Nettoyage et récupération de sites piratés.
Site infecté, redirections malveillantes ou accès compromis? Kebecweb intervient pour analyser l’infection, nettoyer les fichiers et la base de données, rétablir le fonctionnement du site et renforcer sa sécurité.
KEBECWEB / RÉCUPÉRATION
Reprendre le contrôle de votre site.
Une intervention adaptée à l’infection et à votre environnement. Du diagnostic au contrôle après nettoyage.
Fichiers et code
Base de données
Accès et configuration
Votre site présente ces symptômes?
Une anomalie mérite une vérification. Ces signes peuvent révéler une compromission; le diagnostic permet de distinguer une infection d’un autre problème technique.
- Redirections vers des sites inconnus
- Alertes de sécurité dans le navigateur
- Pages de spam ou contenu injecté
- Comptes administrateurs inconnus
- Site suspendu par l’hébergeur
- Infection qui revient après un nettoyage
Nettoyage de malwares et récupération
Une intervention sur toute la surface du site.
Le nettoyage doit tenir compte du code, des données et des accès. Nous définissons les éléments à examiner selon les symptômes, la plateforme et les permissions disponibles.
Nettoyage des fichiers infectés
Suppression du code malveillant, recherche des fichiers ajoutés sans autorisation et remplacement des composants compromis lorsque des sources fiables sont disponibles. Le code personnalisé fait l’objet d’un examen ciblé.
Nettoyage de la base de données
Recherche de contenus injectés, de paramètres altérés et de comptes non autorisés. Les corrections sont préparées en tenant compte des contenus légitimes et du fonctionnement de l’application.
Suppression des redirections malveillantes
Investigation des redirections dans les fichiers, scripts, paramètres du site et configurations accessibles. Vérification des parcours concernés après correction, y compris les comportements conditionnels.
Récupération et remise en service
Réparation des composants affectés ou restauration depuis une sauvegarde examinée. Contrôle du site et coordination avec l’hébergeur lorsque sa suspension doit être levée.
Recherche des faiblesses exploitées
Examen des versions, extensions, accès et configurations pertinents. Nous corrigeons les faiblesses identifiées dans la portée convenue et signalons les actions qui nécessitent votre hébergeur ou un autre fournisseur.
Expertise technique
Les infections complexes demandent une vraie investigation.
Un scan est un outil de repérage. Notre travail comprend aussi l’examen du code, des données et des configurations pour traiter les éléments qu’une alerte seule n’explique pas.
Les journaux et accès disponibles déterminent le niveau d’analyse possible. Lorsque l’origine exacte ne peut pas être établie, nous le précisons plutôt que de présenter une hypothèse comme une certitude.
Ce que nous pouvons investiguer
- Code dissimulé ou réparti entre plusieurs fichiers
- Mécanismes de persistance et accès non autorisés
- Injections dans les contenus ou les paramètres
- Plusieurs sites touchés dans le même compte
- Réinfection et modifications conditionnelles
Du diagnostic à la récupération.
Comprendre la situation
Vous décrivez les symptômes, le domaine, la plateforme et les actions déjà tentées. Nous précisons les accès nécessaires, la portée et les conditions de l’intervention.
Préparer l’intervention
Préservation d’une copie de travail et définition des mesures de confinement adaptées. Les changements susceptibles d’affecter votre activité sont coordonnés avant leur application.
Nettoyer et corriger
Traitement des fichiers et données compromis, retrait des accès non autorisés et correction des faiblesses identifiées dans le périmètre convenu.
Vérifier et remettre en service
Contrôle des pages, de l’administration et des fonctions importantes. Nous préparons les démarches auprès de l’hébergeur ou des services ayant signalé le site lorsque nécessaire.
WordPress et WooCommerce : récupérer sans ignorer l’activité.
Pour un site WordPress, nous examinons les composants, les comptes et les contenus affectés. Pour WooCommerce, les produits, commandes récentes, comptes clients et intégrations font aussi partie de la préparation. Une restauration ne doit pas être choisie sans examiner son effet sur les données récentes.
Les fonctions qui comptent
- Vérifications de l’administration et des pages publiques
- Prise en compte des commandes et changements de stock
- Contrôle du panier, du paiement et des notifications selon la portée
- Coordination des accès et des interventions avec vos fournisseurs
Sécurisation après nettoyage
Réduire le risque de nouvelle infection.
La remise en service s’accompagne de mesures adaptées au site. Nous établissons les corrections réalisées et les recommandations à suivre pour améliorer la sécurité dans la durée.
- Mises à jour et remplacement des composants vulnérables
- Révision des comptes, permissions et accès
- Rotation des identifiants et révocation des sessions concernées
- Configuration de protections compatibles avec le site
- Planification des sauvegardes et du suivi
Une intervention documentée.
- Synthèse des problèmes constatés et des limites de l’analyse
- Résumé des opérations de nettoyage et des corrections
- Vérifications réalisées avant remise en service
- Points restant à traiter et recommandations de suivi
Évaluation et tarification
Un devis selon l’état réel du site.
Un site vitrine infecté, une boutique active et un compte contenant plusieurs sites ne demandent pas la même intervention. Le devis tient compte de l’étendue de l’infection, des accès, du code personnalisé, des sauvegardes et des vérifications nécessaires.
La portée, le prix et les conditions de l’évaluation et du nettoyage sont précisés avant toute intervention payante. Aucun tarif de départ artificiel ni frais de nettoyage engagés sans votre accord.
Faire évaluer mon siteQuestions sur le nettoyage de sites piratés
Mon site doit-il être hébergé chez Kebecweb?
Nous pouvons examiner une demande pour un site hébergé ailleurs. L’intervention dépend des accès disponibles et de la collaboration de votre hébergeur lorsque des actions au niveau du serveur sont nécessaires.
Pouvez-vous intervenir si WordPress ne fonctionne plus?
Oui, l’évaluation peut porter sur un site dont l’administration est inaccessible. Des accès aux fichiers, à la base de données ou au panneau d’hébergement peuvent être nécessaires.
Pouvez-vous récupérer un site sans sauvegarde saine?
Le nettoyage peut être envisagé sans sauvegarde saine, selon les fichiers et données encore disponibles. Une donnée supprimée ou irrémédiablement altérée ne peut pas être promise comme récupérable.
Combien de temps prend la récupération?
Le délai dépend de l’étendue de l’infection, des accès et des dépendances externes. Nous précisons les disponibilités et le calendrier après examen de la demande; aucun délai automatique de remise en ligne n’est annoncé.
Pouvez-vous faire retirer les alertes de sécurité?
Nous pouvons préparer les vérifications et demandes de réexamen après correction. La levée d’une alerte, d’une suspension ou d’un blocage dépend du service concerné et ne peut pas être garantie à une date précise.
Le nettoyage garantit-il qu’il n’y aura plus d’attaque?
Aucune intervention ne peut garantir une absence définitive d’attaque. Le nettoyage et les mesures de sécurisation réduisent les risques; les mises à jour, les accès et le suivi restent essentiels.
Intervenez-vous sur d’autres plateformes que WordPress?
Décrivez votre plateforme et votre environnement. Nous évaluons la faisabilité et la portée technique avant d’accepter l’intervention.
Que dois-je transmettre dans ma première demande?
L’adresse du site, les symptômes, le moment de leur apparition, votre hébergeur et les démarches déjà effectuées. Ne transmettez pas de mots de passe, clés privées ou données clients dans le formulaire public.
Parlons de votre site
Votre site est compromis? Décrivez la situation.
Indiquez l’adresse du site et les symptômes observés. Nous vous répondrons pour préciser l’évaluation, les accès à prévoir et les prochaines étapes.
Les accès sensibles seront échangés par un canal approprié après le premier contact.