Comment supprimer un virus ? Guide complet

Les virus informatiques constituent la menace de sécurité la plus courante sur internet. Et cela constitue un véritable défi pour les gestionnaires de sites web qui sont souvent victimes de piratage. Les virus sont développés par des hackers dans plusieurs intensions, notamment celle d’accéder à des données sensibles ou l’exécution non autorisée de tâches sur des applications web.

Ainsi, à l’heure où la cyberattaque ne cesse de faire des victimes, tout propriétaire de site web doit connaître comment supprimer un virus. Si vous vous retrouvez dans cette situation, vous vous demandez sûrement quelle est la solution ? Lisez cet article et découvrez toutes les astuces pour supprimer les virus de votre site.

Infection de site web par un virus : quelles sont les raisons ?

La gestion d’un site web ne devrait pas se limiter à la publication du contenu, elle doit également veiller à la sécurité de fichiers. Les pirates utilisent des virus pour des raisons variées. En voici quelques-unes :

• L’accès à des données sensibles de vos clients : cette situation est le plus souvent rencontrée sur les boutiques en ligne. La non-utilisation d’une connexion cryptée et l’existence des logiciels obsolètes peuvent bien faciliter ce type de piratage. Les données ciblées sont notamment les numéros de cartes ou les coordonnées bancaires. Ces données peuvent être ensuite réutilisées de manière illicite.
• Le vol de coordonnées d’accès aux applications web : les pirates peuvent aussi s’emparer des informations d’accès tels que les identifiants et les mots de passe. Le but derrière ce piratage est particulièrement l’accès aux comptes des utilisateurs pour agir frauduleusement. Sur WordPress par exemple, ce type de piratage peut amener des pirates à envoyer des fichiers corrompus dans l’arborescence de votre site. Ce qui peut entraîner une panne ou des redirections malveillantes.
• Les attaques par déni de service distribué (DDoS) : au cours de ce piratage, des logiciels malveillants envoient des requêtes massives à un serveur d’un site afin de le surcharger et de le faire tomber. Le plus souvent, il en résulte une dégradation du fonctionnement du site infecté ou alors une inaccessibilité.
• Les attaques XSS (Cross-Site Scripting) : des scripts malveillants indétectables par les navigateurs sont injectés dans votre site dans le but d’accéder à certaines données sensibles. Les conséquences possibles sont notamment la réécriture du contenu, l’hameçonnage des identifiants ou le vol des informations de session.

Comment savoir si votre site a été infecté ?

Le processus d’identification d’un site infecté peut être délicat et frustrant pour les internautes ayant moins de compétences. Cependant, il existe quelques signes qui peuvent vous alerter :

• Le ralentissement de votre site : le chargement lent de pages n’est pas toujours synonyme d’un site non optimisé. Il peut s’agir aussi d’une infection par un virus.
• L’exécution étrange des certains scripts sur votre site : vous pouvez constater la publication de contenu qui n’est pas effectuée par vous ou par votre équipe. Cela peut aussi se manifester par l’apparition de pop-up étranges ou des publicités non autorisées
• L’envoi massif des pourriels à vos abonnées 
• Les pannes répétitives de votre site.

Le moyen le plus efficace d’identifier une infection par un virus est d’utiliser des outils tels que SiteLock, ou encore Securi SiteChecker ou dans la moindre mesure Google Transparence.

5 astuces pour supprimer un virus de votre site

Avant de vous lancer dans cette démarche, vous devez vous assurer que vous avez effectué une sauvegarde de votre site. Cette copie peut vous aider à le restaurer au cas où il serait endommagé pendant vos manipulations.

Cependant, vous ne devez pas prendre le risque de sauvegarder un site déjà infecté. Au lieu de cela, vous pouvez utiliser les sauvegardes saines idéalement effectuées avant le piratage. Par exemple, chez LWS, tous les sites sont quotidiennement sauvegardés sur nos serveurs.

Besoin d'une solution de sauvegardes en ligne ?

LWS vous conseille sa formule de sauvegarde Cloud Drive en promotion à -50% (offre à partir de 3,99€ par mois au lieu de 7,99 €). Non seulement vos données sont sauvegardées en France mais vous profitez en plus d’un support exceptionnel.

Découvrir l'offre

1. Supprimer toutes les extensions et les thèmes non utilisés

Dans le cas de WordPress, ou tout autre CMS, vous devez commencer par supprimer tous les plugins installés et non utilisés. Vous devez également supprimer tous les thèmes inutilisés. Éventuellement, il se peut qu’un module parmi ceux installés constitue une faille de sécurité pour votre site.

De plus, si vous constatez la présence des plugins inattendus, vous devez immédiatement les supprimer de votre site. Car cela est en général une alerte de piratage.

2. Changer les mots de passe des utilisateurs

Vous devez aussi modifier les mots de passe et les identifiants de vos utilisateurs. En principe, choisissez des coordonnées plus complexes à deviner. Vous devez, de plus, réévaluer la liste des utilisateurs, assurez-vous qu’aucun compte supplémentaire n’a été ajouté à votre insu.

3. Réparer les fichiers endommagés

L’autre astuce consiste à réparer les fichiers endommagés. Les sites web en ligne sont constitués de milliers de fichiers interactifs. L’injection d’un code malveillant dans cette pléthore peut endommager votre site. Heureusement, sur WordPress, les utilisateurs peuvent facilement résoudre ce problème.

Pour ce faire, installez le plugin Wordfence. Ce plugin scanne tous vos modules et compare leur configuration avec ceux existant sur le répertoire officiel. Les modules compromis sont automatiquement remplacés par les versions originales.

4. Scanner votre site avec des logiciels de sécurité

Parfois, le piratage est plus complexe que vous ne pouvez identifier manuellement sa nature. Heureusement, il existe des outils très efficaces en ligne pour faire le scannage et identifier rapidement les fichiers corrompus. Il s’agit notamment de :

• SUCURI
• Qualys
• Intruder
• Quttera
• UpGuard
• Observatory

5. Mettre à jour tous vos modules

Parfois, il arrive que votre site soit piraté parce que vous utilisez des modules obsolètes. Ce qui peut créer des failles de sécurité sur votre site. Ainsi, une mise à jour systématique peut rapidement résoudre le problème. Vous devez également mettre à jour le logiciel qui fait fonctionner votre site.

Conclusion

Toutes nos félicitations, vous savez maintenant comment supprimer un virus ! 😁 Les virus peuvent infecter votre site pour diverses raisons. Nous avons mis dans cet article, les astuces pour supprimer un virus. Si votre site est infecté, ces solutions peuvent vous aider à résoudre facilement ce problème.

Si vous avez des questions ou des ajouts, utilisez la section commentaires pour nous contacter.