Site piraté : nettoyage et remise en ligne

Votre site PrestaShop ou WordPress redirige vers d'autres pages, affiche du spam, est signalé comme dangereux ou a été suspendu par l'hébergeur ? Genisoft supprime le code malveillant, les webshells et les comptes cachés, ferme la faille utilisée, change les accès et remet le site en ligne. Appelez le +33 7 49 45 58 81, du lundi au vendredi de 9 h à 17 h.

Mis à jour le 23 octobre 2026

Demander un devis gratuit Appeler l'agence

Symptômes

Quels sont les signes d'un site piraté ?

Si vous constatez l'un de ces signes, agissez vite.

Redirections inattendues

Vos visiteurs, souvent sur mobile ou depuis Google, sont renvoyés vers des sites de jeux, de pharmacie ou d'arnaque.

Spam dans Google

Des pages en japonais, des produits contrefaits ou des mots-clés inconnus apparaissent dans les résultats de recherche.

Alerte « site dangereux »

Le navigateur ou Google Search Console signale votre site comme trompeur ou malveillant.

Fraude à la carte

Des clients signalent des débits frauduleux après un achat sur votre boutique.

Comptes ou fichiers inconnus

Un administrateur que vous n'avez pas créé, des fichiers PHP inconnus ou des modifications récentes inexpliquées.

Suspension ou lenteur

L'hébergeur suspend le site pour envoi de spam, ou le serveur ralentit à cause de scripts cachés.

Notre méthode

Comment se déroule le nettoyage d'un site piraté ?

Sauvegarder l'état actuel, nettoyer, puis fermer la porte.

Mise en sécurité

Sauvegarde de l'état infecté pour analyse, mise en maintenance si nécessaire et changement immédiat des accès.

Nettoyage

Comparaison avec les fichiers d'origine, suppression des webshells, des portes dérobées, des scripts injectés et des comptes cachés en base.

Fermeture de la faille

Mise à jour du CMS, des modules et de PHP, régénération des clés de sécurité, pare-feu applicatif et demande de réexamen à Google.

Après le nettoyage

Comment éviter que le site soit piraté à nouveau ?

Trouver la porte d'entrée

Nettoyer sans trouver la faille utilisée ne sert à rien : l'attaquant revient. Nous identifions le module, l'extension, le mot de passe ou la version de PHP qui a permis l'attaque.

Mettre en place une surveillance

Un scan régulier (par exemple avec Genisoft Security pour WordPress) et la maintenance permettent de détecter très tôt une nouvelle tentative.

Un exemple réel

Une boutique PrestaShop infectée un dimanche soir par des scripts visant la page de paiement a été nettoyée et sa suspension levée en 2 heures. Le détail est dans nos réalisations.

Questions fréquentes

Vos questions sur le nettoyage d'un site piraté

Faut-il réinstaller tout le site après un piratage ?

Pas forcément. Une réinstallation propre du cœur du CMS est souvent utile, mais vos données, votre thème et vos modules peuvent être conservés après nettoyage et vérification.

Combien de temps faut-il pour nettoyer un site piraté ?

Cela dépend de l'étendue de l'infection : de quelques heures à une journée pour la plupart des sites. Le temps estimé vous est annoncé après le diagnostic.

Mes clients doivent-ils être prévenus ?

Si des données personnelles ou bancaires ont pu être volées, le RGPD impose de notifier la CNIL sous 72 heures et, selon le risque, d'informer les personnes concernées. Nous vous aidons à évaluer la situation.

Google va-t-il retirer l'alerte « site dangereux » ?

Oui, une fois le site nettoyé, une demande de réexamen est envoyée depuis la Search Console. Le traitement prend en général quelques jours.

Combien coûte le nettoyage d'un site piraté ?

L'intervention est facturée 90 € de l'heure. Après le diagnostic, nous vous annonçons le temps nécessaire : vous décidez avant toute intervention.