Pereiti prie turinio
+370 670 99265 Gauti nemokamą maketą

Įsilaužtos interneto svetainės valymas nuo virusų

Svetainė nukreipia lankytojus į svetimus puslapius, Google rodo įspėjimą ar talpinimo įmonė ją užblokavo? Pašalinsime kenkėjišką kodą, uždarysime spragą, pro kurią jis pateko, ir apsaugosime svetainę, kad tai nepasikartotų. Mokate tik po sėkmingo darbo.

Skambinti – skubi pagalba Nemokama patikra
nuo 129 €Valymas nuo virusų ir apsauga Terminas 24–48 valandos
Patikra: jusuimone.lt
Svetainė išvalytaSpraga uždaryta, apsauga įjungta
  • wp-content/uploads/x.phpPašalinta
  • index.php (įterptas kodas)Išvalyta
  • wp-config.phpŠvarus
  • .htaccess (peradresavimas)Ištaisyta
Google įspėjimasprašymas peržiūrėti išsiųstas
Iliustracija. Konkrečius rezultatus parodome po nemokamos patikros.

Ką daryti dabar, kol susisieksime

  1. Neištrinkite failų ir neperdiekite svetainės. Pėdsakai padeda nustatyti, kaip kenkėjiškas kodas pateko į svetainę.
  2. Pasidarykite dabartinės būsenos kopiją talpinimo valdymo skydelyje, jei mokate. Net užkrėstą.
  3. Pakeiskite slaptažodžius: administratoriaus, talpinimo valdymo skydelio, FTP, duomenų bazės ir el. pašto.
  4. Praneškite talpinimo įmonei, jei ji dar nepastebėjo.
  5. Nediekite atsitiktinių „valymo“ įskiepių iš nepatikrintų šaltinių.

Slaptažodžių el. paštu ar užklausos formoje nesiųskite. Prieigas suderinsime saugiai.

Požymiai, kad svetainė įsilaužta

  1. Lankytojai nukreipiami į kitas svetaines. Dažnai tik telefone arba tik atėjus iš Google, todėl savininkas pats to nemato.
  2. Google paieškoje atsirado svetimų puslapių. Japoniški rašmenys, vaistai, kazino. Patikrinti galite Google paieškoje įvedę site:jusudomenas.lt.
  3. Naršyklė rodo raudoną įspėjimą apie pavojingą svetainę.
  4. Search Console pranešė apie saugos problemas.
  5. Talpinimo įmonė užblokavo svetainę arba skundžiasi serverio apkrova.
  6. Jūsų laiškai patenka į šlamštą. Domenas ar serverio IP adresas atsidūrė juoduosiuose sąrašuose, nes serveris siuntinėja šlamštą.
  7. Atsirado nežinomų administratorių, naujų failų, pasikeitė .htaccess failas.
  8. Antivirusinė programa įspėja lankytojus, kai jie atsidaro svetainę.

Kodėl įsilaužiama: dažniausiai – neatnaujinta sistema

Dauguma įsilaužimų nėra nukreipti prieš konkrečią įmonę. Automatinės programos ieško svetainių su žinomomis spragomis senose sistemų ir įskiepių versijose. Todėl pirmiausia nukenčia tos svetainės, kurių niekas neatnaujina. Plačiau apie tai – puslapyje apie pasenusią TVS ar PHP.

Patikrinome 54 veikiančias Lietuvos įmonių svetaines (2026 m. spalis, viešai prieinami duomenys). Iš 23 WordPress svetainių, kurių versiją matėme, 9 (39 %) naudojo ne naujausią WordPress versiją. 5 iš 15 serverių, rodančių PHP versiją, naudojo PHP 7.4 ar senesnę – jos saugumo atnaujinimai baigėsi 2022 m. Radome ir Joomla 1.5 svetainę, veikiančią su PHP 5.2: abi versijos nepalaikomos daugiau nei dešimtmetį.

„Nesaugi svetainė“ – ne visada virusas

Užrašas „Nesaugi“ naršyklės adreso juostoje dažniau reiškia, kad svetainė neturi SSL sertifikato (HTTPS) arba krauna dalį turinio nesaugiu ryšiu. Tai ne įsilaužimas. Mūsų patikroje HTTPS problemų turėjo maždaug kas penkta svetainė. Jei tai pastebime per diagnostiką, pasakome ir pasiūlome sutvarkyti.

Kaip išvalome svetainę

Diagnostika ir atsarginė kopija

Pirmiausia pasidarome dabartinės būsenos kopiją, kad niekas nedingtų. Tada nuskenuojame failus ir duomenų bazę ir ieškome, pro kur kenkėjiškas kodas pateko. Dažniausios priežastys – pažeidžiamas įskiepis, pavogtas slaptažodis, „nulaužta“ (nulled) mokama tema arba kita užkrėsta svetainė tame pačiame talpinimo plane.

Kenkėjiško kodo šalinimas

Valome failus, duomenų bazę, .htaccess, suplanuotas užduotis (cron) ir šaliname netikrus administratorius. Turinio valdymo sistemos branduolio failus pakeičiame originaliais ir palyginame su švariomis versijomis. Taip randame ir tą kodą, kuris paslėptas tarp tikrų failų.

Spragos uždarymas

Atnaujiname arba pakeičiame pažeidžiamus įskiepius, temas ir branduolį, pašaliname „nulaužtus“ komponentus, pereiname į palaikomą PHP versiją. Jei sistema tokia sena, kad jos atnaujinti nebeįmanoma (pvz., Joomla 1.5 ar WordPress 4.x), atvirai pasakysime: valymas duos tik laikiną rezultatą. Tada verta atnaujinti pasenusią svetainę.

Google ir juodųjų sąrašų įspėjimai

Per Search Console pateikiame pakartotinio patikrinimo užklausą, patikriname el. pašto juoduosius sąrašus ir prašome išbraukti domeną ar serverį. Sprendimą ir jo terminą nustato Google ir sąrašų tvarkytojai, todėl paspartinti jo negalime.

Ataskaita

Gaunate aiškią ataskaitą: ką radome, kaip kenkėjiškas kodas pateko, ką padarėme ir ką rekomenduojame toliau.

Ko mums reikės

Kad galėtume pradėti greičiau, paruoškite:

  1. Prieigą prie talpinimo valdymo skydelio (cPanel, DirectAdmin ar kito).
  2. Svetainės administratoriaus prisijungimą.
  3. Prieigą prie Google Search Console, jei ją turite.
  4. Trumpą aprašymą: kada pastebėjote problemą, ką matote ir ar kas nors jau bandė ją taisyti.

Prisijungimų nesiųskite el. paštu ar užklausos formoje. Saugų perdavimo būdą suderinsime telefonu. Po darbų rekomenduojame visus slaptažodžius pakeisti dar kartą.

Dažniausiai valome WordPress svetaines. Joomla, OpenCart, PrestaShop ir individualiai parašytas PHP svetaines įvertiname per diagnostiką.

Apsauga, kad įsilaužimas nepasikartotų

Išvalyti svetainę – pusė darbo. Kad tai nepasikartotų, įdiegiame apsaugą:

  • ugniasienė (WAF) ir prisijungimo bandymų ribojimas;
  • dviejų veiksnių autentifikavimas (2FA) administratoriams;
  • teisingos failų teisės ir PHP vykdymo draudimas įkeltų failų kataloge;
  • nereikalingų prieigų išjungimas, pavyzdžiui, XML-RPC, kai jo nereikia;
  • saugumo antraštės (HSTS, CSP, X-Frame-Options ir kitos);
  • automatinės atsarginės kopijos kitame serveryje;
  • pranešimai apie failų pakeitimus.

Kenkėjiškas kodas dažnai ir sulėtina svetainę, todėl po valymo verta patikrinti greitį. Nuolatinė svetainės priežiūra ir WordPress atnaujinimas – atskiros paslaugos.

Kas įeina į valymą nuo virusų

  • Nemokama pirminė diagnostika
  • Atsarginė kopija prieš darbus
  • Kenkėjiško kodo šalinimas iš failų ir duomenų bazės
  • Įsilaužimo priežasties paieška ir spragos uždarymas
  • Slaptažodžių ir prieigų keitimo planas, nežinomų administratorių šalinimas
  • Apsaugos nustatymai: ugniasienė, 2FA, prisijungimų ribojimas
  • Pakartotinio patikrinimo užklausa Google
  • Ataskaita: ką radome ir ką padarėme
  • Pakartotinė patikra po valymo

Kaina nuo 129 € taikoma vienai svetainei. Jei tame pačiame talpinimo plane užkrėstos kelios svetainės ar pažeistas individualiai parašytas kodas, kainą pasakysime po diagnostikos – prieš pradėdami darbus.

Kada darbas laikomas sėkmingu? Kai patikros įrankiai nebeaptinka kenkėjiško kodo, svetainė veikia, o Google pateikta pakartotinio patikrinimo užklausa. Paties Google sprendimo termino nevertiname, nes jis nuo mūsų nepriklauso.

Avanso neimame: mokate tik po sėkmingo darbo. Darbai trunka 24–48 valandas. Visos kainos.

Kokią ataskaitą gausite

Ataskaitoje surašome, kokius požymius radome, kiek ir kokių failų buvo pažeista, kaip kenkėjiškas kodas pateko į svetainę, ką pašalinome ir pakeitėme, kokią apsaugą įdiegėme ir ką rekomenduojame daryti toliau. Ją galite perduoti savo IT specialistui ar talpinimo įmonei.

Valymo nuo virusų kaina ir terminas

nuo129 €

Valymas nuo virusų ir apsauga. Mokate tik po sėkmingo darbo.

Terminas 24–48 valandos. PVM netaikomas. Su priežiūros planu „Standartinis“ (49 €/mėn.) pakartotinis valymas nemokamas.

Skambinti – skubi pagalba Visos kainos ir moduliai

Mūsų atnaujintos svetainės

Keli tikri mūsų komandos atnaujinimai: kaip svetainė atrodė prieš ir kaip atrodo dabar.

Visi atnaujinimai prieš ir po

Kaip vyksta valymas nuo virusų

Aiškūs žingsniai, fiksuota kaina ir terminas. Dabartinė svetainė veikia, kol dirbame.

  1. Skambutis arba užklausa

    Papasakojate, kas vyksta. Suderiname saugų būdą perduoti prieigas prie talpinimo ir administravimo.

  2. Nemokama diagnostika ir kaina

    Nustatome, kas užkrėsta, ir pasakome fiksuotą kainą prieš pradėdami darbus.

  3. Valymas

    Pašaliname kenkėjišką kodą ir uždarome spragą, pro kurią jis pateko.

    24–48 val.

  4. Apsauga ir Google

    Įdiegiame apsaugą, pateikiame pakartotinio patikrinimo užklausą Google ir parengiame ataskaitą.

  5. Apmokėjimas ir stebėjimas

    Mokate po sėkmingo darbo. Po kurio laiko svetainę patikriname dar kartą.

Dažniausi klausimai apie valymą nuo virusų

Neradote atsakymo? Paskambinkite arba parašykite – atsakysime per 1 darbo dieną.

+370 670 99265
Ar mokėsiu, jei svetainės išvalyti nepavyks?

Ne. Mokate tik po sėkmingo darbo – kas tai reiškia, aprašyta skyriuje „Kas įeina į valymą nuo virusų“. Jei turinio valdymo sistema tokia sena, kad be atnaujinimo jos patikimai išvalyti neįmanoma, tai pasakysime prieš pradėdami darbus.

Kada dings Google įspėjimas?

Po valymo per Search Console pateikiame pakartotinio patikrinimo užklausą. Sprendimą priima Google: priklausomai nuo problemos tipo, tai trunka nuo dienos iki kelių savaičių. Mums reikės prieigos prie jūsų Search Console paskyros. Jei jos neturite, padėsime ją susikurti ir patvirtinti.

Ar virusas gali sugrįžti?

Gali, jei lieka neuždaryta priežastis. Todėl ieškome, pro kur kenkėjiškas kodas pateko, atnaujiname sistemą ir įdiegiame apsaugą. Jei svetainę prižiūrime pagal priežiūros planą „Standartinis“, pakartotinis valymas nemokamas.

Ar galėjo būti pavogti klientų duomenys?

Tikriname, ar yra požymių, kad buvo pasiekta duomenų bazė ar formų duomenys. Tam naudojame serverio žurnalus, jei talpinimo įmonė juos saugo. Jei asmens duomenų nutekėjimas tikėtinas, pagal BDAR 33 straipsnį apie jį per 72 valandas reikia pranešti Valstybinei duomenų apsaugos inspekcijai. Pateikiame techninius faktus sprendimui, bet tai nėra teisinė konsultacija.

Ar galima tiesiog atkurti seną atsarginę kopiją?

Galima, bet rizikinga. Kopijoje jau gali būti paslėptos „galinės durys“ (backdoor), spraga lieka atvira, o visi pakeitimai po kopijos datos dingsta. Senąją kopiją naudojame palyginimui, bet ne vietoj valymo.

Talpinimo įmonė užblokavo svetainę. Ką daryti?

Neištrinkite paskyros ir neskubėkite perkelti svetainės kitur. Suteikite mums prieigą prie talpinimo valdymo skydelio: su talpinimo įmone bendrausime patys, o po valymo paprašysime svetainę atblokuoti.

Ar valote ne tik WordPress svetaines?

Dažniausiai valome WordPress svetaines. Joomla, OpenCart, PrestaShop ar individualiai parašytą PHP svetainę įvertiname per nemokamą diagnostiką ir pasakome, ar galime padėti ir kiek tai kainuos.

Susijusios paslaugos

Greičio optimizavimas

Puslapiai kraunasi greičiau, geresni PageSpeed rodikliai. nuo 149 €

Plačiau

Svetainių atnaujinimas

Svetainės atnaujinimas: naujas dizainas, technika ir patogumas telefone.

Plačiau

Pritaikymas mobiliesiems

Svetainė patogi telefone: aiškus meniu, didelės nuorodos, skambinimo mygtukas. nuo 199 €

Plačiau

Svetainė įsilaužta? Paskambinkite

Diagnostiką atliksime nemokamai, o kainą pasakysime prieš darbus. Valymas trunka 24–48 val., mokate tik po sėkmingo darbo.

Užklausa

Įrašykite skaičių

Jokių įsipareigojimų. Duomenis naudojame tik atsakymui – privatumo politika.