Autor: Łukasz Toczyński, SEO od 2015. Ostatnia aktualizacja: listopad 2026.
Usuwanie malware z WordPressa w ciągu 24 h
Twoja strona na WordPressie została zhakowana, Google pokazuje spamowe podstrony albo użytkownicy trafiają na obce serwisy? Usuwam złośliwy kod, łatam lukę, którą wszedł atakujący, i sprzątam skutki w Google. Siadam do problemu w ciągu 24 godzin od zgłoszenia. Pracuję zdalnie, z firmami z Wrocławia i całej Polski.
Dla kogo: właściciele stron i sklepów na WordPressie i WooCommerce po włamaniu lub z ostrzeżeniem w Google.
Czas reakcji: do 24 godzin od zgłoszenia.
Cena: 200 zł netto/h, minimum 3 h (600 zł netto). Pomoc tego samego dnia: +50%.
Objawy włamania
Jeśli widzisz choć jeden z tych sygnałów, strona najpewniej jest zainfekowana:
- w Google pojawiają się podstrony, których nie tworzyłeś, często z japońskimi lub obcojęzycznymi tytułami,
- użytkownicy z Google lub z telefonu trafiają na obce strony (przekierowania),
- przeglądarka lub Google ostrzega, że witryna może być niebezpieczna,
- w Search Console pojawił się raport „Problemy dotyczące bezpieczeństwa”,
- w panelu są nowi administratorzy, nieznane pliki albo serwer jest nagle przeciążony,
- hosting zablokował konto z powodu złośliwego kodu.
Co robię?
- Zabezpieczam stan. kopia plików i bazy, zanim cokolwiek zmienię
- Usuwam złośliwy kod. pliki, baza danych, zadania cron, podejrzane konta administratorów, wstrzyknięte skrypty
- Łatam lukę. aktualizacja lub wymiana podatnych wtyczek i motywów, zmiana haseł i kluczy, porządek w uprawnieniach
- Sprzątam Google. spamowe adresy dostają kod 410, czyszczę mapę witryny, zgłaszam stronę do ponownej weryfikacji w Search Console
- Zabezpieczam na przyszłość. aktualizacje, kopie zapasowe, utwardzenie panelu logowania
- Raport. co znalazłem, co usunąłem i którędy wszedł atakujący
Dlaczego liczy się czas?
Każdy dzień infekcji to spam w indeksie Google, ostrzeżenia w przeglądarce, utracone zaufanie klientów, a czasem blokada u hostingu. Im szybciej strona jest czysta i załatana, tym szybciej Google przestaje pokazywać ostrzeżenia i wraca do normalnego indeksowania.
Czego nie obiecuję?
Nie gwarantuję, że spamowe adresy znikną z Google następnego dnia, bo to zależy od ponownego skanowania strony przez Google. Gwarantuję, że strona będzie czysta, luka załatana, a Ty dostaniesz informację, co się stało.
Dlaczego ja?
Strony na WordPressie buduję i naprawiam od 2010 roku, w SEO pracuję od 2015. Sprzątanie po włamaniach łączę z naprawą widoczności w Google, więc nie kończę pracy na usunięciu wirusa, tylko pilnuję też skutków w wynikach wyszukiwania. Współpracuję z wrocławską agencją Greenfields, a większość klientów trafia do mnie z polecenia.
Cena
200 zł netto za godzinę, minimum 3 godziny (600 zł netto). Standardowo siadam do problemu w ciągu 24 godzin. Jeśli strona musi być czysta tego samego dnia, stawka rośnie o 50%. Po wstępnym spojrzeniu na stronę podaję szacunkową liczbę godzin, zanim zacznę. Jeśli chcesz uniknąć kolejnego włamania, zobacz opiekę nad stroną WordPress w abonamencie.
FAQ — najczęściej zadawane pytania
Jak sprawdzić, czy moja strona została zhakowana?
Wpisz w Google site:twojadomena.pl i poszukaj podstron, których nie tworzyłeś. Sprawdź w Search Console raport „Problemy dotyczące bezpieczeństwa” i otwórz stronę z telefonu w trybie incognito, bo przekierowania często działają tylko dla niezalogowanych użytkowników.
Czy wystarczy przywrócić kopię zapasową?
Tylko jeśli kopia pochodzi sprzed infekcji, a luka zostanie załatana. Inaczej atakujący wróci tą samą drogą, często w ciągu kilku dni.
Czym jest japoński spam SEO?
To rodzaj włamania, który tworzy na stronie tysiące podstron z japońskimi tytułami i reklamami. Właściciel ich nie widzi w panelu, ale Google je indeksuje, a widoczność strony na właściwe frazy spada.
Ile trwa czyszczenie strony?
Zwykle od kilku godzin do 1–2 dni roboczych, zależnie od skali infekcji i wielkości strony. Rozliczam 200 zł netto za godzinę, minimum 3 godziny; szacunek podaję przed rozpoczęciem pracy.
Czy po włamaniu stracę pozycje w Google?
Często spadają, ale po usunięciu spamu i ponownym skanowaniu zwykle wracają. Jeśli nie wrócą, zajmuję się tym w ramach naprawy SEO.
Czy pracujesz tylko z WordPressem?
Głównie z WordPressem i WooCommerce. W przypadku innych systemów zapytaj, ocenię, czy mogę pomóc.
Zobacz też
- Naprawa SEO: odbudowa widoczności po spadkach i włamaniach.
- Opieka nad stroną WordPress: aktualizacje, kopie i bezpieczeństwo w abonamencie.
- Optymalizacja SEO stron WWW: wdrożenia 200 zł netto/h.
Strona zhakowana? Napisz teraz
Opisz, co widzisz (spam w Google, przekierowania, ostrzeżenia). Odpowiem i siądę do problemu w ciągu 24 godzin. Zadzwoń: 697 628 320. Napisz: projekty.toczynski@gmail.com.