Kiedy dzwonić natychmiast. Przeglądarka pokazuje odwiedzającym czerwony ekran ostrzeżenia, hosting zawiesił konto za rozsyłanie poczty, w wynikach Google przy Twojej domenie widać strony o kasynach albo lekach, po wejściu z telefonu strona przenosi na obcy adres, w panelu WordPressa jest konto administratora, którego nie zakładałeś. Każdy z tych objawów oznacza, że strona pracuje dla kogoś innego niż Ty, i że każdy dzień zwłoki kosztuje ruch oraz pozycje.
Cennik oczyszczenia
Ceny netto, jednorazowo, faktura z Broker Business sp. z o.o. Kwotę podajemy po diagnozie, przed rozpoczęciem prac, i już jej nie zmieniamy.
| Zakres | Cena netto | Kiedy ten wariant |
|---|---|---|
| Diagnoza z raportem | 290 zł | Chcesz najpierw wiedzieć, co się dzieje. Kwota jest odliczana w całości, jeśli zlecisz naprawę |
| Oczyszczenie standardowe | 900 zł | Wizytówka lub strona firmowa, jest kopia zapasowa albo infekcja jest świeża i płytka |
| Oczyszczenie trudne | 1 500 do 2 500 zł | Brak kopii zapasowej, infekcja wraca, wiele domen na jednym koncie, ręczne przeglądanie plików i bazy |
| Sklep na WooCommerce | 2 500 do 3 500 zł | Sklep z zamówieniami i danymi klientów, których nie wolno nadpisać kopią |
| Odbudowa na czystym WordPressie | od 1 500 zł | Czyszczenie jest nieopłacalne: stary rdzeń, wycofane wtyczki, szablon z nielegalnej kopii, trzecia infekcja |
| Opieka po naprawie | 250 zł miesięcznie | Aktualizacje, kopie, monitoring. Ponowna infekcja w okresie opieki czyszczona bez dopłaty |
Co wchodzi w cenę oczyszczenia
- Zabezpieczenie stanu przed pracami. Pełna kopia plików i bazy w stanie zainfekowanym, jako dowód i jako punkt odwrotu.
- Usunięcie złośliwego kodu. Pliki, baza danych, zadania cron, opcje autoload, wstrzyknięcia w treści podstron i w szablonie.
- Zamknięcie wejścia. Aktualizacja rdzenia i wtyczek, usunięcie tylnych wejść i obcych kont, wymiana haseł oraz kluczy uwierzytelniania, przegląd uprawnień plików i .htaccess.
- Hardening. Zamknięcie xmlrpc, blokada enumeracji autorów, wyłączenie listingu katalogów, nagłówki bezpieczeństwa, ukrycie plików wersji.
- Odzyskanie reputacji. Zgłoszenie do ponownej weryfikacji w Google Search Console, sprawdzenie list blokujących pocztę, kontakt z obsługą hostingu przy zawieszonym koncie.
- Raport i monitoring 30 dni. Co było, skąd weszło, co usunięto, co zostało zmienione. Codzienne sprawdzanie, czy infekcja nie wraca.
Ile biorą inni za usuwanie wirusów
Widełki z publicznych cenników polskich wykonawców, sprawdzonych 10 września 2026 roku. To przegląd cen podanych publicznie, nie badanie całego rynku.
| Wykonawca | Cena wejścia | Co obiecuje |
|---|---|---|
| fisite.pl | od 500 zł brutto | Wizytówki i strony firmowe, sklepy po diagnozie, zwrot pieniędzy przy szkodach nieodwracalnych |
| thenewlook.pl | od 650 zł | Skan, oczyszczenie, monitoring 30 dni w cenie |
| odwirusujemy.pl | 999 zł netto | Cena orientacyjna, ostateczna po ocenie rozmiaru i złożoności ataku |
| Deklarowana mediana rynku | 700 do 1 600 zł netto | Przedział, który wykonawcy sami podają w zestawieniach |
| Abonamenty opieki | 160 do 599 zł miesięcznie | Od samych aktualizacji do nielimitowanego usuwania wirusów w najwyższych pakietach |
Gdzie w tym jesteśmy. Nie jesteśmy najtańsi i nie chcemy być. Za 500 zł da się przeskanować stronę wtyczką i podmienić pliki rdzenia; to działa, dopóki infekcja jest świeża i płytka. My zaczynamy od diagnozy z zewnątrz, po protokole HTTP, własnym skanerem z dwudziestoma dwoma testami, i pokazujemy dowód: konkretny adres, konkretny plik, konkretny wpis w bazie. Jeśli po diagnozie okaże się, że wystarczy godzina pracy, powiemy to i policzymy godzinę. Uczciwa diagnoza kosztuje mniej niż druga infekcja.
Od czego zależy cena
- Głębokość infekcji. Jeden wgrany plik to inna praca niż infekcja, która odtwarza się z zadania cron, z opcji w bazie i z drugiej domeny na tym samym koncie.
- Czy jest kopia zapasowa. Jest kopia, więc odtwarzamy i łatamy wejście. Nie ma kopii, więc czyścimy ręcznie plik po pliku i wpis po wpisie, i to jest najdroższy scenariusz.
- Typ i rozmiar strony. Sklep z zamówieniami, multisite, kilka tysięcy plików w mediach, ciężka baza. W sklepie nie wolno zresetować bazy, bo razem z infekcją zniknęłyby zamówienia.
- Poziom dostępu. Z dostępem po SSH i do panelu hostingu praca idzie szybciej niż przez samo kółko administratora w WordPressie.
- Skutki do odkręcenia. Ostrzeżenie Google, listy blokujące pocztę, wyindeksowane podstrony, zawieszone konto na hostingu. Każdy z tych punktów to osobne zgłoszenie i osobne pilnowanie statusu.
- Presja czasu. Wejście w tym samym dniu, poza godzinami pracy albo w weekend, wyceniamy z dopłatą 50 procent. Termin zwykły to 24 godziny na diagnozę.
Jak to robimy, krok po kroku
- Diagnoza z zewnątrz. Bez żadnych dostępów, wyłącznie na podstawie tego, co strona pokazuje publicznie. Sprawdzamy wersje, wystawione zasoby, przekierowania warunkowe, obce odnośniki w treści i w kanale RSS, rozjazd między mapą witryny a rzeczywistą listą podstron, nagłówki, certyfikat, konfigurację poczty w DNS.
- Ustalenie zakresu i ceny. Dostajesz raport i jedną kwotę. Nie zaczynamy pracy bez Twojej akceptacji, a przy pracach na serwerze potrzebujemy pisemnego zlecenia od właściciela strony.
- Kopia dowodowa. Pełny zrzut plików i bazy w stanie zainfekowanym, zanim cokolwiek ruszymy.
- Czyszczenie. Pliki, baza, cron, konta, szablon. Strona przez ten czas może zostać na stronie zapowiedzi, jeśli tak zdecydujesz.
- Łatanie wejścia i hardening. Bez tego kroku każde czyszczenie jest tylko odroczeniem.
- Zgłoszenia i weryfikacja. Google, hosting, listy blokujące pocztę. Pilnujemy do momentu zdjęcia ostrzeżenia.
- Raport i 30 dni obserwacji. Dokument opisujący wektor wejścia, zakres szkody i wykonane zmiany, przydatny także do rejestru naruszeń ochrony danych.
Infekcja a RODO, o czym nikt nie mówi
Jeśli na stronie działał formularz kontaktowy, zapisy do gabinetu albo sklep, a napastnik miał dostęp do bazy danych, to nie jest tylko awaria techniczna. To naruszenie poufności danych osobowych w rozumieniu art. 4 pkt 12 RODO, a administrator ma 72 godziny na ocenę i ewentualne zgłoszenie do Prezesa UODO na podstawie art. 33 RODO. Naruszenie trzeba też wpisać do rejestru, niezależnie od tego, czy podlega zgłoszeniu.
Dlatego nasz raport z naprawy jest pisany tak, żeby dał się załączyć do dokumentacji: zawiera moment wykrycia, kategorie danych w zasięgu napastnika, prawdopodobny czas ekspozycji i zestawienie działań naprawczych. Ocenę, czy zgłaszać, przygotowujemy jako osobną usługę i tego elementu nie znajdziesz u wykonawcy, który zajmuje się wyłącznie plikami.
Kiedy odbudowa jest tańsza niż naprawa
Czyszczenie przestaje mieć sens w kilku sytuacjach i wolimy powiedzieć to przed wystawieniem faktury niż po. Rdzeń WordPressa bez aktualizacji od lat, wtyczki wycofane z oficjalnego repozytorium, szablon z nielegalnej kopii z wbudowanym tylnym wejściem, trzecia infekcja tej samej strony w ciągu roku. W każdym z tych przypadków płacisz za sprzątanie w domu, który dalej ma otwarte okna.
Odbudowa na czystym WordPressie startuje od 1 500 zł netto i obejmuje przeniesienie treści, zdjęć i adresów podstron, żeby nie stracić pozycji w Google. To zwykle jedna do dwóch stawek za trudne czyszczenie, a wynik jest trwały.
Czego nie robimy
Nie odzyskujemy danych, które hosting już bezpowrotnie usunął przy zawieszeniu konta. Nie ustalamy tożsamości napastnika i nie prowadzimy działań odwetowych. Nie skanujemy cudzych stron bez pisemnej zgody właściciela, bo to granica z art. 267 Kodeksu karnego. Możemy natomiast przygotować dokumentację techniczną do zgłoszenia sprawy organom albo do postępowania z ubezpieczycielem.