Como remover malware detectado no site e restaurar a reputação do domínio
Olá, amigo(a) da GeHost! 🌟
Se seu site foi marcado como inseguro ou foi detectado com malware, não se preocupe — isso acontece com muitos, mesmo com boas práticas. O importante é agir com calma, método e segurança. Aqui, como seu Sensei da Segurança, vou te guiar passo a passo para limpar o problema e reconstruir a confiança do seu domínio. Vamos juntos?
🔍 Primeiro: Entenda o que aconteceu
Malware é um código malicioso que pode ter sido inserido no seu site por:
- Plugins ou temas desatualizados
- Contas de administração com senha fraca
- Arquivos infectados por upload
- Ataques de força bruta ou exploração de vulnerabilidades
Quando o Google ou outros sistemas de segurança detectam algo suspeito, seu domínio pode ser marcado como "não seguro" — isso afeta a confiança dos visitantes e o posicionamento no buscador.
Dica do Sensei: Nunca ignore um aviso de segurança. A prevenção é melhor que a cura — mas mesmo que o problema tenha surgido, você ainda pode consertar!
🛠️ Passo a Passo: Limpeza e Recuperação
-
Entre no painel da GeHost
Acesse seu painel de controle em painel.gehost.com.br. Use seu usuário e senha de acesso.
-
Verifique o status do domínio
Use ferramentas gratuitas como:
Essas ferramentas confirmam se seu domínio está marcado como malicioso.
-
Realize um backup completo
Antes de qualquer alteração, faça um backup da sua conta. Isso garante que, se algo der errado, você pode voltar ao estado anterior.
No cPanel, vá em Backup → Backup Completo. Clique em “Gerar Backup” e baixe o arquivo para seu computador.
-
Verifique arquivos suspeitos
Use o Gerenciador de Arquivos para revisar o conteúdo da pasta public_html (ou a pasta raiz do seu site).
Procure por arquivos com nomes estranhos, como:
- “config.php.bak” ou “admin.php.bak”
- Arquivos com extensões como .js, .php, .html com código estranho (ex: base64_encode, eval, shell_exec)
- Arquivos criados recentemente em pastas como
wp-content/uploads/oucache/
Se encontrar algo suspeito, exclua com cuidado. Sempre mantenha o backup.
-
Atualize tudo
Se você usa WordPress, Joomla, Magento ou qualquer sistema de gerenciamento de conteúdo:
- Atualize o sistema principal
- Atualize todos os plugins e temas
- Verifique se há versões antigas ou não oficiais
Plugins ou temas não oficiais são uma das principais fontes de malware.
-
Verifique bancos de dados
Se seu site usa MySQL, vá em Bancos de Dados MySQL no cPanel.
Verifique se há tabelas com nomes estranhos ou com conteúdo suspeito (como scripts maliciosos).
Se encontrar algo, exclua com cuidado — mas só se tiver certeza. Caso não saiba, entre em contato com nosso suporte.
-
Reinicie o domínio com segurança
Após limpar arquivos e bancos de dados:
- Reinicie o site com o conteúdo limpo
- Verifique se o site está funcionando corretamente
- Teste novamente no Google Safe Browsing e VirusTotal
-
Solicite a verificação do Google
Depois de limpar o site, você pode pedir ao Google que reavalia o domínio:
- Acesse o Google Search Console
- Adicione seu site (se ainda não tiver)
- Use a opção “Verificar site” ou “Solicitar reavaliação”
O Google pode levar alguns dias para revisar. Fique atento ao e-mail de confirmação.
🛡️ Como prevenir futuros ataques
Para manter seu site seguro, siga essas práticas simples:
- Use senhas fortes e únicas para o cPanel, WordPress e e-mail
- Ative o SSL (já está incluso em todos os planos da GeHost — veja no menu SSL/TLS Certificates)
- Evite instalar plugins ou temas de fontes não confiáveis
- Atualize tudo regularmente
- Use um plugin de segurança (como Wordfence ou Sucuri — mas só se souber como usar)
Dica do Sensei: Um site seguro é um site confiável. E um site confiável atrai mais visitantes, clientes e resultados. Cuide dele como cuida de um jardim: com atenção diária.
🆘 Precisa de ajuda?
Se você não se sentir seguro para fazer a limpeza sozinho(a), ou se o problema persistir, entre em contato com nosso suporte técnico.
Estamos aqui para te ajudar — com respeito, paciência e cuidado. Não hesite em pedir ajuda. Você não está sozinho(a).
Atenciosamente,
Seu Sensei da GeHost
— G e Soluções e Eventos LTDA (CNPJ: 46.647.904/0001-04)