Ce qui se passe
Une extension de sécurité qui détecte un malware est une bonne alerte, mais elle ne suffit généralement pas à nettoyer : elle repère une partie des fichiers, rarement les injections dans la base de données ou les portes dérobées bien cachées. C'est pour cela que tant de sites sont réinfectés dans les jours qui suivent.
Les signes à repérer
- Alerte d'une extension de sécurité (Wordfence, Sucuri, autre)
- Fichiers PHP inconnus à la racine ou dans wp-content/uploads
- Articles, pages ou utilisateurs que vous n'avez pas créés
- Site réinfecté quelques jours après un premier nettoyage
Les causes fréquentes
- Extension vulnérable non mise à jour (formulaires, constructeurs de pages, gestionnaires de fichiers)
- Thème ou extension premium téléchargés sur un site non officiel
- Fichier wp-config.php ou mots de passe compromis
- Site de test ou ancienne copie oubliée sur le même hébergement
À faire tout de suite
- N'installez pas une nouvelle extension de sécurité pendant l'attaque : elle ne retirera pas ce qui est déjà en place
- Faites une sauvegarde complète en l'état
- Désactivez l'éditeur de fichiers de l'administration si vous savez le faire
- Listez les extensions installées, même désactivées
Ce que nous faisons
- Comparaison du cœur WordPress, des extensions et du thème avec les versions officielles
- Nettoyage de la base de données (options, articles, utilisateurs, tâches planifiées)
- Recherche des portes dérobées, des must-use plugins cachés et des tâches cron
- Mises à jour, remplacement des extensions abandonnées et durcissement
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage express · 190 €
Nettoyage express à 190 € pour un WordPress standard. Nettoyage complet à 350 € pour une boutique WooCommerce, un multisite ou une récidive.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Pour aller plus loin
- Faille du cœur de WordPress (CVE-2026-119977) : mettre à jour en 7.1.4 →
Une faille du cœur de WordPress touche les versions 4.7 à 7.1.3 et est déjà massivement testée par des robots. Vérifier sa version, mettre à jour, et quoi faire si le site est touché. · 31 oct. 2026
- Faille Bricksforge (CVE-2026-85097) : vérifier et réagir →
L'extension Bricksforge pour Bricks Builder est exploitée depuis le 7 octobre 2026 : un faux GIF permet de déposer du code sans compte. Versions touchées, signes d'intrusion et gestes immédiats. · 31 oct. 2026
Vos questions
Wordfence a trouvé un malware, je clique sur réparer ?
Vous pouvez, mais vérifiez ensuite : la réparation automatique traite les fichiers connus, pas toujours la base de données ni les portes dérobées. Une réinfection rapide est le signe qu'il en reste.
Faut-il réinstaller WordPress ?
Réinstaller le cœur est utile mais insuffisant : l'infection se cache le plus souvent dans les extensions, le thème, les envois et la base.
Pourquoi mon site a-t-il été visé ?
Le plus souvent, il ne l'a pas été personnellement : des robots testent automatiquement les failles connues sur des millions de sites. Un site non mis à jour finit par être trouvé.