Доработка сайтов · безопасность · любые CMS

Лечение сайта от вирусов и защита от взлома

Лечение сайта от вирусов в Санкт-Петербурге и по всей России: удаляем вредоносный код, чистим файлы и базу, закрываем путь взлома. Помогаем снять пометку об угрозе в Яндексе и Google. Цену называем после диагностики — фиксированную, в работе она не растёт.

Точечное лечение — от 3 500 ₽
Комплексное — от 9 000 ₽
WordPress, 1С-Битрикс, OpenCart, MODX и самописные

от 3 500 ₽ — фиксированная цена задачи

Стоимость

Сайт взломали: что делать

Сайт заражён или взломан?

Оставьте адрес сайта и опишите, что происходит, — посмотрим и назовём стоимость лечения.

Что входит в лечение сайта от вирусов

Удаление вируса с сайта — только часть работы. Чтобы заражение не вернулось, нужно найти все его следы и закрыть вход.

Диагностика

Смотрим, что видит посетитель с телефона и компьютера, что видит поисковый робот и что пишут Вебмастер, Search Console и хостинг.

Проверка файлов

Сверяем ядро CMS с оригинальным дистрибутивом, проверяем темы, плагины, модули и папку загрузок. Ищем изменённые и лишние файлы.

Проверка базы данных

Ищем внедрённые скрипты в записях, настройках и виджетах, спам-страницы и чужих администраторов.

Очистка от вредоносного кода

Удаляем вредоносные вставки и восстанавливаем исходные файлы так, чтобы сайт продолжил работать.

Поиск бэкдоров

Находим веб-шеллы и скрытые входы, через которые сайт заражают повторно. Без этого лечение держится недолго.

Чистка спама в поиске

Убираем дорвеи, скрытые ссылки и редиректы. Мусорные адреса закрываем от индексации, чтобы они ушли из выдачи.

Обновления

Обновляем CMS, темы, плагины и модули, удаляем заброшенные расширения, через которые обычно и взламывают.

Смена доступов

Меняем пароли к админке, хостингу, FTP и базе, удаляем чужие учётные записи и ключи.

Снятие пометок

Отправляем сайт на перепроверку в Яндекс Вебмастер и Google Search Console с описанием того, что исправлено.

Какие из этих работ нужны, зависит от вида лечения: точечное или комплексное. Разница — в таблице ниже. Лечение — одна из работ раздела «Доработка сайтов».

Как мы лечим сайты

Четыре правила, без которых очистка сайта от вредоносного кода превращается в лечение симптомов.

Копия до лечения

Сохраняем заражённый сайт целиком. Это страховка, если что-то пойдёт не так, и материал для поиска причины.

Ищем, как вирус попал на сайт

Удалить заражение мало — нужно закрыть уязвимость. Иначе через неделю сайт заразят снова тем же путём.

Цена до начала работ

После диагностики называем фиксированную цену. Если заражение окажется глубже, чем казалось, цена не меняется.

Сайт продолжает работать

После лечения проверяем формы, корзину, оплату и цели Метрики. Чистый, но сломанный сайт никому не нужен.

Что вы получите

Чистый сайт, закрытую уязвимость и понятный отчёт: что нашли, что удалили и что сделать, чтобы не заразиться снова.

Мы не обещаем, что сайт больше никогда не взломают, — такого не может обещать никто. Обещаем другое: удалить заражение, закрыть найденный путь и снизить риск повторного взлома.

Удалённый вредоносный код в файлах и базе
Посетители больше не уходят на чужие сайты
Спам-страницы и скрытые ссылки убраны
Обновлённая CMS, темы и плагины — при комплексном лечении
Новые пароли и только ваши учётные записи
Сайт отправлен на перепроверку в Яндекс и Google
Отчёт: что нашли, как попали, что сделано и что советуем

Сайт взломали: что делать в первую очередь

Первые действия влияют на то, сколько стоит лечение и как быстро сайт вернётся в поиск. Вот порядок, который мы советуем.

Шаг	Что сделать	Почему это важно
1. Не удаляйте всё подряд	Не стирайте подозрительные файлы и не переустанавливайте CMS на эмоциях	Вместе с вирусом пропадают следы, по которым ищут путь взлома, а иногда и рабочие данные
2. Сделайте копию	Скачайте файлы и базу или попросите копию у хостинга	Копия нужна для разбора. Даже заражённая, она лучше, чем ничего
3. Смените пароли с чистого устройства	Админка, хостинг, FTP, почта владельца домена	Если пароль украли с вашего компьютера, новый пароль с того же компьютера тоже украдут
4. Проверьте Вебмастер и Search Console	Разделы о безопасности и нарушениях, письма от поисковиков	Там видно, что именно нашли поисковики и на каких страницах
5. Сообщите хостингу	Спросите, что видит хостинг: заражённые файлы, рассылку, нагрузку	Хостинг видит журналы сервера и может подсказать время и способ взлома
6. Не откатывайтесь вслепую	Не восстанавливайте старую копию, пока не ясно, когда случилось заражение	Копия могла быть уже заражённой, а уязвимость в ней — та же самая

Когда звонить сразу

Посетителей перебрасывает на чужие сайты
Поиск или браузер показывает предупреждение об опасности
Хостинг заблокировал сайт или почтовую рассылку
На сайте появились чужие администраторы
Сайт перестал открываться после странных изменений

Почему не стоит ждать

Пока сайт заражён, он теряет посетителей и доверие. Поисковики могут понизить его в выдаче и показывать предупреждение об опасности.

Заражённый сайт ставим в плане первым. Оставьте заявку или напишите в мессенджер — после диагностики назовём фиксированную цену.

Признаки того, что сайт заражён

Часть заражений владелец не видит: вредоносный код срабатывает только для посетителей из поиска, только на телефонах или только один раз.

Редирект на чужие сайты

Посетитель переходит из поиска, а попадает на казино, «выигрыш» или подписку. Владелец, открывая сайт по закладке, ничего не замечает.

Предупреждение в поиске

Рядом с сайтом в выдаче появилась пометка об опасности, браузер показывает красную страницу. Посещаемость падает за дни.

Чужие страницы в индексе

Поиск по сайту показывает тысячи страниц про лекарства, ставки или на иностранных языках. Это спам-взлом.

Блокировка у хостинга

Хостинг нашёл вредоносные файлы или массовую рассылку спама с вашего сервера и ограничил работу сайта.

Незнакомые администраторы

В админке появились учётные записи, которых вы не создавали, или изменились пароли и почта для восстановления.

Нагрузка и медленная работа

Сайт стал медленным, хостинг жалуется на нагрузку. Причиной бывает скрытый майнер, рассылка или спам-скрипт.

Заметили что-то из списка — не ждите, пока пометку поставит поисковик. Бесплатный экспресс-аудит покажет, есть ли заражение и насколько оно серьёзное.

Чем заражают сайты и как мы это лечим

У каждого вида заражения свой след. От него зависит, где искать и что ещё проверить.

Вид заражения	Как проявляется	Что делаем
Вредоносный редирект	Перебрасывает посетителей на чужие сайты — часто только с телефонов или только из поиска	Ищем код в файлах, .htaccess, базе и сторонних скриптах, проверяем со всех типов устройств
SEO-спам и дорвеи	Тысячи страниц про лекарства, ставки или на чужом языке, скрытые ссылки в шаблоне	Удаляем страницы и генератор, закрываем мусорные адреса, проверяем sitemap.xml
Клоакинг	Роботу показывается одно, посетителю — другое; владелец видит чистый сайт	Смотрим сайт глазами поискового робота, ищем подмену по User-Agent и IP
Внедрённый JavaScript	Всплывающая реклама, скрытый майнер, перехват данных из форм	Чистим шаблоны, виджеты и базу, проверяем подключённые внешние скрипты
Веб-шелл и бэкдор	Внешне незаметен, через него сайт заражают снова и снова	Ищем по признакам и датам изменений, сверяем файлы с оригиналом CMS
Фишинговые страницы	На сайте лежат поддельные страницы входа в банк, почту или маркетплейс	Удаляем страницы и файлы, ищем, кто и как их загрузил
Спам-рассылка с сервера	Хостинг блокирует почту, письма с сайта попадают в спам	Находим скрипт рассылки, закрываем его и проверяем отправку писем с форм
Чужие администраторы	Новые учётные записи, изменённые пароли и почта	Удаляем чужие учётные записи и ключи, меняем все доступы

Как спамеры получают доступ к сайту, разобрано в руководстве Google: украденные пароли, пропущенные обновления, небезопасные темы и плагины, утечки данных. Наш опыт совпадает: чаще всего виноват устаревший плагин или слабый пароль.

Пометка «угроза безопасности» в Яндексе и Google: как снять

Поисковики проверяют сайты сами и предупреждают посетителей об опасности. Снять пометку можно, только когда сайт действительно чистый.

	Яндекс Вебмастер	Google Search Console
Где смотреть	Оптимизация сайта → Безопасность и нарушения; ошибки также видны в «Диагностике сайта»	Отчёт «Проблемы безопасности»
Что относится к взлому	Неожиданное перенаправление, клоакинг, нежелательное ПО (вредоносные скрипты, скрытые майнеры), социальная инженерия	Взломанный контент, вредоносное и нежелательное ПО, социальная инженерия
Что видит посетитель	В поисковой выдаче может отображаться предупреждение об опасности сайта	Предупреждение в выдаче и в браузере
Как отправить на проверку	Описать исправления, отметить «Нарушение исправлено», нажать «Отправить на проверку»	Нажать «Запросить проверку» и описать, что исправлено
Сколько ждать	Проверка — в течение 30 дней	Обычно несколько дней или недель
Если проверка не прошла	Повторно отправить можно только через 30 дней	Нужно найти оставшуюся проблему и запросить проверку снова

Данные — из справок: «Безопасность сайта и нарушения» Яндекс Вебмастера и «Проблемы безопасности» Search Console. По руководству Google, сайт с вредоносным ПО проверяют несколько дней, взлом со спамом — до нескольких недель, фишинг — около дня. Статус сайта в Google можно посмотреть в отчёте о безопасном просмотре.

Почему важно вылечить всё с первого раза

Если Яндекс при проверке снова найдёт нарушение, ограничение не снимут, а повторно отправить сайт можно будет только через 30 дней. Каждая неудачная попытка — ещё месяц с пометкой.

Поэтому на перепроверку отправляем только после полной проверки файлов и базы. Пометки снимаем в рамках комплексного лечения.

Что пишем в описании исправлений

Какое заражение нашли и на каких страницах
Что удалили и что восстановили из оригинала
Какую уязвимость закрыли: обновили, удалили, ограничили
Какие доступы сменили

Типы нарушений, связанные со взломом, подробно описаны в справке Яндекса: неожиданное перенаправление, клоакинг, нежелательное ПО.

Точечное или комплексное лечение

Точечное подходит, когда заражение найдено и понятно. Комплексное — когда сайт заражён давно, заражение возвращается или стоит пометка в поиске.

	Точечное — от 3 500 ₽	Комплексное — от 9 000 ₽
Удаление найденного заражения	Да	Да
Проверка всех файлов сайта	Только заражённый участок	Да, со сверкой ядра CMS с оригиналом
Проверка базы данных	Если заражение в ней	Да, полностью
Поиск бэкдоров и пути проникновения	Нет	Да
Обновление CMS, тем и плагинов	Нет	Да
Смена паролей и удаление чужих доступов	Рекомендуем сделать самим	Да
Снятие пометок в Вебмастере и Search Console	Нет	Да
Отчёт	Что нашли и удалили	Что нашли, как попали, что сделано, советы по защите

Когда хватит точечного

Заражение заметили сразу, и оно одно
Пометок в поиске нет
CMS и плагины обновлены, пароли надёжные
Например: внедрённый скрипт в шаблоне или подменённый .htaccess

Когда нужно комплексное

Сайт уже лечили, а заражение вернулось
Стоит пометка в Яндексе или Google
В индексе спам-страницы, в админке чужие пользователи
CMS и плагины давно не обновлялись

Если по ходу точечного лечения найдём признаки глубокого заражения, скажем об этом и предложим комплексное. Решаете вы.

Защита сайта от взлома

Лечение устраняет последствия, защита снижает вероятность нового взлома. Абсолютной защиты не бывает, но большинство взломов идёт через типовые дыры, и их можно закрыть.

Обновления без поломок

Обновляем CMS и расширения, а крупные обновления сначала проверяем на копии сайта.

Меньше расширений

Удаляем заброшенные плагины, темы и модули, «нулёвые» версии заменяем официальными или кодом.

Пароли и доступы

Сложные пароли, отдельные учётные записи для каждого подрядчика, двухфакторный вход, где CMS это позволяет.

Вход в админку

Ограничиваем попытки входа, закрываем админку от перебора паролей, где возможно — по IP.

Права на файлы

Настраиваем права на файлы и папки, запрещаем выполнение скриптов в папке загрузок и правку кода из админки.

Резервные копии

Настраиваем регулярные копии вне сервера сайта. Если что-то случится, будет из чего восстановить чистую версию.

Защита от взлома сверх комплексного лечения — от 5 000 ₽, точную цену фиксируем в плане. Регулярные копии можно заказать отдельно — резервное копирование сайта, от 2 000 ₽. Безопасная установка расширений — установка модулей и плагинов. Защищённое соединение — SSL и переход на HTTPS, от 2 500 ₽.

Защита сайта от взлома на WordPress и других CMS

У каждой платформы свои слабые места. Знаем, куда смотреть в первую очередь.

Платформа	Как чаще всего взламывают	Что делаем
WordPress	Устаревшие и заброшенные плагины, «нулёвые» темы, подбор пароля к админке	Сверяем ядро с оригиналом, проверяем плагины, темы и uploads, чистим базу, запрещаем правку файлов из админки
1С-Битрикс	Платформа без обновлений, сторонние модули, слабые пароли администраторов	Проверяем файлы и базу, обновляем платформу при активной лицензии, настраиваем модуль «Проактивная защита»
OpenCart	Модули из непроверенных источников, старые версии, оставленные служебные папки	Чистим модули и модификаторы, удаляем лишнее, обновляем и проверяем права на файлы
MODX	Устаревшая версия, уязвимые дополнения, открытые служебные каталоги	Обновляем ядро и дополнения, проверяем чанки и сниппеты на внедрённый код
Самописные сайты	Загрузка файлов без проверки, SQL-инъекции через формы, старый PHP	Разбираем код, закрываем уязвимые места, переводим на поддерживаемую версию PHP

Защита сайта на WordPress

WordPress — самая популярная CMS, поэтому её атакуют автоматически и массово. Чаще всего вход открывает плагин, который давно не обновлялся.

Опираемся на официальное руководство WordPress по защите: обновления, надёжные пароли, права на файлы, защищённый wp-config.php, запрет редактирования файлов из админки, резервные копии.

Защита от взлома на вордпресс: чего не делать

Ставить «нулёвые» платные темы и плагины
Копить отключённые плагины «на всякий случай»
Работать под учётной записью admin с простым паролем
Давать подрядчикам свой логин вместо отдельной учётной записи
Ставить три плагина безопасности сразу — они конфликтуют

Как проходит лечение сайта

Приступаем к работе в течение 3 рабочих дней, заражённый сайт ставим в плане первым

Заявка

Пришлите адрес сайта и опишите, что происходит. Скриншоты предупреждений и писем от хостинга ускоряют диагностику.

Копия и диагностика

Получаем доступы, сохраняем копию сайта. Смотрим файлы, базу, журналы сервера, Вебмастер и Search Console.

Оценка и план

Говорим, что нашли, и предлагаем точечное или комплексное лечение. Называем фиксированную цену и срок.

Лечение

Удаляем вредоносный код и спам-страницы, восстанавливаем исходные файлы, при комплексном — ищем бэкдоры и обновляем CMS.

Закрытие доступа

Закрываем найденную уязвимость, меняем пароли и удаляем чужие учётные записи. Проверяем, что сайт работает.

Перепроверка и отчёт

Отправляем сайт на проверку в Яндекс и Google, присылаем отчёт и советы, как не заразиться снова.

Делаем мы

Сохраняем копию заражённого сайта
Находим и удаляем заражение
Ищем путь проникновения
Проверяем формы, оплату и цели
Отправляем на перепроверку и отчитываемся

Нужно от вас

Доступы к админке и хостингу
Доступ к Вебмастеру и Search Console, если они есть
Письма от хостинга и поисковиков
Согласование плана и проверка результата

Кому нужно лечение и защита сайта

Владельцам сайтов с пометкой об опасности в поиске
Тем, чьих посетителей перебрасывает на чужие сайты
Компаниям, у которых хостинг заблокировал сайт или почту
Сайтам, которые лечили, а заражение вернулось
Тем, у кого сайт давно не обновлялся и его некому обслуживать

Когда нужна другая услуга

Нужно, чтобы за безопасностью и обновлениями следили постоянно, — техническая поддержка
Сайт переезжает на надёжный хостинг — перенос сайта
После взлома просели позиции и нужен план восстановления — SEO-аудит
CMS настолько устарела, что её нельзя обновить, — создание сайта
Не уверены, заражён ли сайт, — бесплатный экспресс-аудит

Гарантии и сроки

Гарантируем то, что зависит от нас: аккуратность, цену из плана и честный отчёт.

Договор и цена из плана

Работаем по договору. Цену называем до начала работ, и она не растёт, даже если заражение оказалось глубже.

Копия перед работами

Сохраняем сайт до лечения. Если что-то пойдёт не так, его можно вернуть в исходное состояние.

Исправим свою ошибку

Если после сдачи найдётся ошибка в нашей работе — сломанная форма или страница, — исправим её.

Доступы — только ваши

После работ меняем пароли и передаём их вам. Наши доступы вы можете отозвать в любой момент.

Чего мы не обещаем

Не обещаем «вылечим за час»: сначала нужно понять, что и где заражено. Не обещаем «защиту навсегда»: новые уязвимости находят постоянно, защита снижает риск, но не делает его нулевым. Не обещаем срок снятия пометки: решение принимают Яндекс и Google, у Яндекса проверка идёт до 30 дней.

Сроки

Срок называем после диагностики — вместе с ценой. Удалить скрипт из шаблона и вычистить тысячи спам-страниц из базы — работы разного объёма.

Размер сайта

Число файлов, страниц и записей в базе, объём папки загрузок.

Глубина заражения

Один внедрённый скрипт или десятки бэкдоров по всему сайту.

Состояние CMS

Давно не обновлявшуюся систему сложнее обновить без поломок.

Доступы

Чем быстрее получены доступы к хостингу и админке, тем раньше начнём.

Сайты, которые мы разрабатываем и поддерживаем

Аренда теплоходов · Санкт-Петербург

Разработали сайт и поддерживаем его: обновления, резервные копии, технические правки, новые страницы и микроразметка.

×1,9визитов из поиска за сезон
35+запросов в ТОП-10 Яндекса

Обслуживание чиллеров · B2B

Сделали сайт с нуля и развиваем его: структура под услуги и марки оборудования, технические доработки.

+90%заявок с сайта за год
×2больше страниц услуг

Женская одежда · интернет-магазин

Разработали и поддерживаем интернет-магазин: каталог, карточки товаров, обновления, скорость и удобство покупки.

+60%продаж из поиска
+70%трафика из Яндекса

Все кейсы

Ещё проекты

Музыкальные инструменты, интернет-магазин

Интернет-магазин

Мужские костюмы, интернет-магазин

Разработка и развитие

Обувная фабрика, опт

Развитие сайта

Онлайн-типография

Развитие сайта

Журналы и бланки по охране труда

Развитие сайта

Почему лечение сайта заказывают у Еллоу Медиа

Работаем с сайтами с 2009 года. Сами создаём и поддерживаем сайты, поэтому знаем, где в них прячется вредоносный код.

Фиксированная цена

Называем цену после диагностики, и она не растёт. Нам невыгодно тянуть время, а вы не платите за медленную работу.

Лечим и для поиска

SEO-специалист следит за спам-страницами в индексе и перепроверкой в Вебмастере и Search Console.

Специалисты и ИИ в одной команде

Нейросети ускоряют разбор файлов, журналов и подозрительного кода, а решения принимают и проверяют специалисты.

Система план — отчёт

Согласовали план и цену, вылечили, отчитались. Оплата — за сделанное, без ежемесячного платежа.

Кто лечит ваш сайт

Распределённая команда специалистов и ИИ-ассистентов. Каждый проект ведёт персональный менеджер.

Менеджер проекта

Принимает заявку, собирает доступы, присылает план с ценой и отчёт.

Разработчик

Ищет и удаляет вредоносный код, бэкдоры и чужие учётные записи, обновляет CMS.

Верстальщик

Восстанавливает шаблоны и блоки после очистки, чтобы сайт выглядел как раньше.

SEO-специалист

Убирает спам-страницы из индекса и готовит описание исправлений для перепроверки.

Аналитик

Проверяет, что после лечения работают формы, звонки и цели Метрики.

ИИ-ассистенты

Помогают разбирать тысячи файлов и строк журналов, находить подозрительные фрагменты.

Отзывы клиентов

Сайт подхватил вирус и попал в чёрные списки браузеров. За сутки всё вычистили, поставили защиту и настроили регулярные бэкапы. Спасли нас.

Алексей Б.

Туристическая компания

Каждый месяц делают резервные копии и проверяют сайт на ошибки. Однажды это спасло нас после неудачного обновления плагина: откатили всё за 15 минут.

Антон Л.

Строительство домов

Привели сайт в соответствие с требованиями к медицинским сайтам и закону о персональных данных. Теперь спим спокойно.

Ольга Р.

Частная клиника

Сколько стоит лечение сайта от вирусов

Два вида лечения с фиксированной ценой. Какой нужен, скажем после диагностики, — и назовём точную стоимость до начала работ.

Точечное лечение

от 3 500 ₽

Удаление найденного заражения
Вредоносный редирект, внедрённый скрипт, спам-страницы
Копия сайта до лечения
Проверка работы сайта после очистки
Отчёт: что нашли и удалили

Подходит, когда заражение одно и найдено. Пометки в поиске и обновления — в комплексном лечении.

Заказать лечение

Комплексное лечение

от 9 000 ₽

Проверка всех файлов и базы данных
Удаление заражений и бэкдоров
Обновление CMS, тем и плагинов
Смена паролей и доступов
Снятие пометок в Вебмастере и Search Console
Отчёт и советы по защите

Подходит, когда заражение вернулось, стоит пометка в поиске или сайт давно не обновлялся.

Заказать комплексное лечение

От чего зависит цена

Размер сайта лендинг → каталог на тысячи товаров
Глубина заражения один скрипт → бэкдоры по всему сайту
CMS и код типовая система → самописный сайт
Состояние сайта обновлён → не обновлялся годами

Что считаем отдельно

Защиту от взлома сверх комплексного лечения — от 5 000 ₽, переезд на другой хостинг — от 6 000 ₽. Восстановление потерянных данных оцениваем отдельно. Цену каждой работы фиксируем в плане.

Почасовой оплаты нет. Работаем по договору, без НДС, по системе «план — отчёт».

Цены на лечение, защиту и смежные работы

Лечение часто идёт вместе с другими работами по сайту. Вот цены на них.

Работа	Что входит	Стоимость
Лечение от вирусов — точечное	Удаление найденного заражения: редиректа, спам-страниц, внедрённого скрипта	от 3 500 ₽
Лечение от вирусов — комплексное	Проверка всех файлов и базы, обновления, смена доступов, снятие пометок в Вебмастере	от 9 000 ₽
Защита от взлома	Ограничение входа в админку, права на файлы, удаление лишних расширений, настройка копий	от 5 000 ₽
Резервное копирование	Регулярные копии файлов и базы вне сервера сайта	от 2 000 ₽
SSL и переход на HTTPS	Сертификат, редиректы с HTTP, проверка смешанного контента	от 2 500 ₽
Перенос на другой хостинг	Когда текущий хостинг ненадёжен: копия, перенос, проверка	от 6 000 ₽
Отдельные задачи по сайту	Разовые доработки, цена фиксируется в плане	от 2 000 ₽
SEO-аудит сайта	Полный разбор сайта, позиций и конкурентов с планом работ	10 000 ₽
Экспресс-аудит	Короткий разбор: главные ошибки и точки роста	Бесплатно

Полный прайс работ — в разделе «Доработка сайтов» и на странице цен. Хостинг, домен и платные лицензии владелец сайта оплачивает напрямую поставщикам.

Акции

Вопросы о лечении сайта от вирусов

Сколько стоит лечение сайта от вирусов?

Точечное лечение — от 3 500 ₽, комплексное — от 9 000 ₽. Точную цену называем после диагностики, до начала работ. В работе она не меняется.

Чем точечное лечение отличается от комплексного?

Точечное — удаление найденного заражения. Комплексное — проверка всех файлов и базы, поиск бэкдоров, обновления CMS и плагинов, смена доступов и снятие пометок в Вебмастере и Search Console.

Сайт взломали — что делать прямо сейчас?

Не удаляйте файлы наугад, сделайте копию сайта, смените пароли с другого, чистого устройства и проверьте Вебмастер и Search Console. Потом оставьте заявку — заражённый сайт ставим в плане первым.

За сколько вылечите сайт?

Срок называем после диагностики вместе с ценой. Он зависит от размера сайта и глубины заражения. «Вылечим за час» не обещаем: сначала нужно понять, что и где заражено.

Вы гарантируете, что сайт больше не взломают?

Нет, такого не может гарантировать никто. Мы удаляем заражение, закрываем найденную уязвимость и меняем доступы — это заметно снижает риск. Дальше важны обновления и копии.

Как снять пометку «угроза безопасности» в Яндексе?

Вылечить сайт, в Вебмастере на странице «Безопасность и нарушения» описать исправления, отметить «Нарушение исправлено» и нажать «Отправить на проверку». Проверка идёт до 30 дней (справка Яндекса).

Что будет, если Яндекс снова найдёт вирус при проверке?

Ограничение не снимут, а повторно отправить сайт на проверку можно будет только через 30 дней. Поэтому отправляем сайт только после полной очистки.

Как снять предупреждение в Google?

В Search Console в отчёте «Проблемы безопасности» нажать «Запросить проверку» и описать, что исправлено. Обычно проверка занимает несколько дней или недель (справка Google).

Как удалить вирус с сайта самостоятельно?

Можно, если заражение простое и вы знаете, где его искать. Но без поиска бэкдоров и уязвимости вирус часто возвращается. Если не уверены, начните с бесплатного экспресс-аудита.

Поможет ли антивирус или плагин безопасности?

Сканер находит известные вредоносные фрагменты, но пропускает замаскированный код и вставки в базе. Мы используем сканеры как подсказку, а файлы и базу проверяем вручную и сверяем с оригиналом CMS.

Можно просто восстановить сайт из резервной копии?

Можно, если точно известно, что копия чистая. Но уязвимость, через которую заразили сайт, в копии осталась. Без её закрытия заражение повторится.

Почему посетителей перебрасывает, а я этого не вижу?

Вредоносный код часто срабатывает только для тех, кто пришёл из поиска, только на телефонах или один раз на посетителя. Владелец открывает сайт по закладке и видит чистую страницу.

Как защитить сайт от взлома?

Обновлять CMS и расширения, удалять неиспользуемые, ставить сложные пароли и отдельные учётные записи, ограничить вход в админку, настроить регулярные копии вне сервера. Защита от взлома — от 5 000 ₽, точную цену фиксируем в плане.

Как защитить сайт на WordPress?

Главное — обновления и отказ от «нулёвых» тем и плагинов. Дальше — надёжные пароли, права на файлы, запрет правки файлов из админки и копии. Подробно — в руководстве WordPress.

Лечите сайты на 1С-Битрикс, OpenCart, MODX?

Да. Работаем с WordPress, 1С-Битрикс, OpenCart, MODX и самописными сайтами. Для каждой CMS знаем типичные места, где прячется вредоносный код.

Возьмёте сайт, который делали не вы?

Да. Сначала сохраняем копию и разбираемся, как устроен сайт, потом лечим. Отдельно проверяем, не оставил ли себе доступ кто-то лишний.

Пострадают ли позиции в поиске?

Пока сайт заражён, поисковики могут понизить его и показывать предупреждение. Чем быстрее вылечить сайт и убрать спам-страницы из индекса, тем меньше потерь. Места в выдаче не обещаем.

Нужно ли менять хостинг после взлома?

Обычно нет: чаще виноват сам сайт, а не хостинг. Переезд нужен, если на сервере старый PHP без обновлений или нет нормальных копий. Перенос сайта — от 6 000 ₽.

Что нужно от нас, чтобы начать?

Доступы к админке и хостингу, по возможности — к Вебмастеру и Search Console. Пришлите письма от хостинга и скриншоты предупреждений, если они есть.

Работаете с компаниями не из Петербурга?

Да. Лечение сайта от вирусов в Санкт-Петербурге и по всей России идёт онлайн: доступы, план, отчёт и оплата.

Как проходит оплата?

По договору, без НДС, любым удобным способом. Сначала согласуем план и фиксированную цену, после работ присылаем отчёт. Почасовой оплаты нет.

Как мы подходим к лечению и защите сайта

Подробности о нашей работе и о том, что стоит знать владельцу сайта. Пошаговое руководство Google для взломанных сайтов — на web.dev.

С чего начинается лечение

С копии, а не с удаления. Заражённый сайт сохраняем целиком: это страховка и материал для поиска причины.

Потом смотрим сайт глазами посетителя с телефона и поискового робота. И проверяем, что о нём знают Вебмастер, Search Console и хостинг.

Почему вирус возвращается

Удалить вредоносный код — полдела. Если остался бэкдор или не закрыта уязвимость, сайт заразят снова через тот же вход.

Поэтому при комплексном лечении ищем не только заражение, но и путь, которым оно пришло: устаревший плагин, украденный пароль, загрузку файлов без проверки.

Сверка с оригиналом

Файлы ядра CMS должны совпадать с официальным дистрибутивом той же версии. Любое отличие — повод разобраться.

Для WordPress это делается сверкой контрольных сумм, для других CMS — сравнением с дистрибутивом. Так находится код, который сканер не распознал.

Заражение в базе данных

Вредоносный скрипт может жить не в файлах, а в записях, виджетах и настройках. Сканеры файлов его не видят.

Проверяем базу отдельно: ищем внедрённые скрипты, чужих администраторов, спам-страницы и подозрительные задания по расписанию.

Сканеры: подсказка, а не диагноз

Антивирусы хостинга и плагины безопасности ищут известные фрагменты кода. Новый или замаскированный код они пропускают, а иногда ругаются на чистые файлы.

Используем сканеры для ускорения поиска, но каждое срабатывание проверяем вручную.

Пометка в Яндексе

Нарушения видны в Вебмастере: Оптимизация сайта → Безопасность и нарушения. Там же отправляют сайт на проверку (справка Вебмастера).

Проверка идёт до 30 дней, а при неудаче повторить её можно только через 30 дней. Поэтому сначала полностью чистим сайт, потом отправляем.

Пометка в Google

Проблемы видны в отчёте «Проблемы безопасности» Search Console, там же запрашивают проверку (справка Search Console).

В запросе нужно точно описать проблему и принятые меры. По руководству Google, проверка после вредоносного ПО занимает несколько дней, после спам-взлома — до нескольких недель.

Спам-страницы в индексе

После взлома в поиске могут остаться тысячи мусорных адресов. Удалить их с сайта мало — нужно, чтобы поисковики их забыли.

Проверяем, что мусорные адреса отдают ошибку, убираем их из sitemap.xml и следим в Вебмастере и Search Console, как они уходят из индекса.

Смена доступов

Меняем пароли к админке, хостингу, FTP и базе данных, удаляем чужие учётные записи, ключи доступа и лишних пользователей.

Если есть подозрение, что пароль украли с компьютера сотрудника, сначала проверьте этот компьютер. Иначе новый пароль утечёт так же.

Обновления без поломок

Давно не обновлявшийся сайт опасно обновлять разом: несовместимые плагины ломают страницы и формы.

Сначала обновляем на копии, исправляем несовместимости и только потом переносим на рабочий сайт. Заброшенные расширения заменяем.

Резервные копии

Копия на том же сервере, что и сайт, при взломе может пострадать вместе с ним. Копии нужно хранить отдельно.

Полезно хранить несколько копий за разные даты: заражение не всегда замечают сразу. Регулярные копии — услуга резервного копирования.

Защита после лечения

Лечение закрывает найденную уязвимость, но новые находят постоянно. Сайт, который не обновляют, рано или поздно взломают снова.

Если некому следить за обновлениями и копиями, удобно подключить техническую поддержку: те же работы, но регулярно и по плану.

Когда лечить не стоит

Бывает, что CMS настолько устарела, что её нельзя обновить без переделки, а заражение возвращается снова и снова.

Тогда честно скажем об этом и предложим перенос на актуальную версию или новый сайт. Сначала — оценка, решение за вами.

Лечение сайта от вирусов в Санкт-Петербурге и по всей России

Лечение сайта от вирусов — это удаление вредоносного кода из файлов и базы, поиск пути, которым он попал на сайт, и закрытие этого пути. Еллоу Медиа берёт такие задачи разово, с фиксированной ценой до начала работ.

Удаление вируса с сайта и очистка от вредоносного кода

Удаляем вредоносные редиректы, спам-страницы и дорвеи, внедрённые скрипты, веб-шеллы и бэкдоры. Проверяем сайт глазами посетителя и поискового робота, чтобы не пропустить скрытое заражение.

Защита сайта от взлома

Обновляем CMS и расширения, меняем доступы, ограничиваем вход в админку, настраиваем права на файлы и резервные копии. Защита сайта на WordPress, 1С-Битрикс, OpenCart, MODX и самописных движках.

Стоимость лечения сайта

Точечное лечение — от 3 500 ₽: удаление найденного заражения. Комплексное — от 9 000 ₽: проверка всех файлов и базы, обновления, смена доступов, снятие пометок в Вебмастере. Почасовой оплаты нет. Работаем по договору, без НДС.

Лечение в составе доработок

Лечение — одна из работ раздела «Доработка сайтов». Часто его делают вместе с переходом на HTTPS, резервным копированием или переносом на другой хостинг.

Мы находимся в Санкт-Петербурге, на набережной канала Грибоедова, 35, и лечим сайты компаний по всей России онлайн. Сайт взломали — оставьте заявку, заражённый сайт ставим в плане первым.

Вылечим и защитим ваш сайт

Оставьте адрес сайта и опишите, что происходит, — проведём диагностику и назовём фиксированную цену лечения.

Оставить заявку

Ответим в течение рабочего дня и назовём стоимость.

Контакты

+7 812 448-57-64
infoyellowmedia.ru
Санкт-Петербург, наб. канала Грибоедова, 35
Пн–Пт с 10:00 до 19:00