Nettoyage de votre site WordPress piraté, par un humain, au forfait

Avant de commander

Ce que comprend le forfait

Tout ce qui se trouve dans l'installation WordPress infectée. Ce qui en sort passe sur devis séparé, jamais facturé sans votre accord écrit.

1. Sauvegarde complète des fichiers et de la base de données avant toute action, vérifiée par empreinte (checksum).
2. Analyse de tous les fichiers et des tables à risque : wp_options, wp_posts, wp_users, tâches planifiées.
3. Mise en quarantaine des fichiers malveillants : déplacés hors de la racine web et renommés .quarantined, jamais supprimés.
4. Remplacement du cœur WordPress et des extensions et thèmes gratuits par leurs versions officielles, retéléchargées depuis wordpress.org.
5. Nettoyage des injections identifiées en base de données. Chaque entrée est exportée avant modification.
6. Comptes administrateurs inconnus rétrogradés au rôle « abonné », puis listés pour votre décision. Rien n'est supprimé sans votre accord.
7. Renouvellement des clés de sécurité de wp-config.php, qui déconnecte toutes les sessions, et réinitialisation forcée des mots de passe administrateurs.
8. Identification du point d'entrée probable et correctif minimal (mise à jour ou désactivation de l'extension vulnérable), avec votre accord si cela peut casser une fonctionnalité.
9. Scan complet de contrôle après l'intervention.
10. Aide à la levée des avertissements : procédure de réexamen dans la Search Console et attestation d'intervention pour votre hébergeur.

Ce qui n'est pas compris (sur devis)

Le Nettoyage accompagné n'est ni un contrat de maintenance, ni un pare-feu, ni une garantie qu'aucune attaque future ne réussira.

Déroulé de l'intervention

Huit étapes, dont aucune ne modifie le site avant que la sauvegarde soit vérifiée. Les délais se comptent en jours ouvrés à partir de la réception d'accès qui fonctionnent.

1. 1.Commande

   Depuis le rapport de scan, vous cochez la demande d'exécution immédiate et l'autorisation d'intervenir, puis vous payez. Un e-mail confirme la commande et reprend vos deux consentements.

2. 2.Accès

   Vous créez des accès temporaires dédiés : un compte SFTP ou d'hébergement, et un compte administrateur WordPress. L'identifiant nous parvient par e-mail, le mot de passe par un autre canal (SMS ou appel). Ces accès ne sont jamais enregistrés dans Genisoft Security, et le connecteur reste en lecture seule.

3. 3.Sauvegarde — au plus tard le 1er jour ouvré

   Sauvegarde complète des fichiers et de la base, vérifiée par empreinte. Aucune modification tant que cette vérification n'est pas faite.

4. 4.Diagnostic approfondi

   Le rapport automatique est vérifié à la main. Si l'infection dépasse le périmètre du forfait, vous êtes prévenu avant toute action supplémentaire et recevez un devis séparé, que vous acceptez ou refusez ; le forfait se poursuit sur le périmètre prévu.

5. 5.Nettoyage

   Quarantaine, remplacements, nettoyage de la base, comptes, clés de sécurité. Chaque action est journalisée : quoi, quand, état avant et après, sauvegarde associée.

6. 6.Contrôle

   Scan complet, puis vérification fonctionnelle : pages principales, connexion à l'administration et, pour une boutique, une commande test si vous l'acceptez.

7. 7.Remise — au plus tard le 3e jour ouvré

   Rapport d'intervention, journal et recommandations. Nous vous rappelons alors de révoquer les accès temporaires.

8. 8.Suivi — 7 et 30 jours après la remise

   Deux scans de contrôle (jours calendaires), avec le résultat envoyé par e-mail ; le connecteur doit rester installé. En cas de réinfection couverte par la garantie, nous reprenons à l'étape 3 sans frais.

Délais

• Début de l'intervention (sauvegarde vérifiée) : au plus tard le 1^er jour ouvré qui suit la réception d'accès qui fonctionnent.
• Site nettoyé et rapport remis : au plus tard le 3^e jour ouvré qui suit cette réception.
• Jours ouvrés : du lundi au vendredi, hors jours fériés. Pas d'intervention le week-end.
• Si l'intervention ne peut pas commencer dans les 2 jours ouvrés qui suivent la réception d'accès fonctionnels pour une raison qui nous est imputable, vous êtes remboursé intégralement.
• Pour tenir ces délais, nous limitons le nombre d'interventions simultanées. Quand toutes les places sont prises, la commande est fermée et cette page l'indique.

Ce que vous recevez

De quoi prouver ce qui a été fait et revenir en arrière sur chaque action. Aucun fichier malveillant ne transite par e-mail : la quarantaine reste sur votre hébergement.

Garantie de 30 jours

Si la même infection réapparaît dans les 30 jours qui suivent la remise du rapport, nous intervenons à nouveau sans frais. Cette garantie ne s'applique pas si la réinfection résulte de :

• une recommandation du rapport qui n'a pas été appliquée ;
• des accès non révoqués (ancien prestataire, compte partagé) ;
• une extension ou un thème d'origine non officielle installé après l'intervention ;
• une compromission de votre hébergement ou de vos postes de travail.

La prestation traite les infections identifiées à la date de l'intervention. Elle ne garantit ni qu'aucune attaque future ne réussira, ni la levée d'un avertissement de Google ou d'une suspension par l'hébergeur, qui dépendent de tiers.

Conditions