Лечение сайта от вирусов
Проверяем файлы и базу, удаляем найденный вредоносный код, восстанавливаем согласованные функции сайта и меняем доступы. После лечения передаем отчет о подтвержденных находках, выполненных работах и результате проверки. Работаем с 1С-Битрикс и WordPress.
- Диагностика 5 000 руб. с зачетом при подтвержденном заражении и заказе лечения
- Лечение от 12 000 руб.
- Состав, стоимость и срок согласуем после диагностики
- Копия файлов и базы до начала работ и копия результата после окончания
Похоже на ваш случай?
Признаки зависят от способа заражения. Одни видны сразу, другие проявляются только при переходе из поиска, с телефона или в панели хостинга.
Браузер или Яндекс предупреждает об опасности
В выдаче рядом с сайтом появилась пометка об угрозе, или браузер показывает красное предупреждение. Так поисковик или антивирус сообщает о найденном вредоносном коде.
Посетителей переводит на чужой сайт
Переадресация может срабатывать только при переходе из поиска или только с телефона. Поэтому владелец, который открывает сайт по закладке с компьютера, иногда ее не видит.
В поиске появились чужие страницы
На вашем домене показываются страницы казино, лекарств, поддельных брендов или другие материалы, которых вы не создавали. Их мог добавить злоумышленник ради своего трафика.
Хостинг отключил сайт или почту
Хостер написал о спаме, вредоносных файлах или подозрительной нагрузке и ограничил работу аккаунта, чтобы зараженный сайт не влиял на другие сайты сервера.
Сайт перестал открываться
Появился белый экран или ошибка сервера, пропали разделы, каталог или формы. Заражение могло повредить файлы и системные папки сайта.
Реклама не проходит модерацию
Рекламная система отклоняет объявления, потому что считает сайт небезопасным. Одной новой отправкой объявления проблема не решается: сначала нужно проверить сайт.
В админке появились чужие пользователи
Вы видите учетные записи, которых никто из вашей команды не создавал. Даже после удаления вредоносного файла такой доступ может позволить злоумышленнику вернуться.
Явной поломки нет, но сайт ведет себя странно
Выросла нагрузка, появились неизвестные страницы или задания по расписанию. Такие признаки требуют диагностики: по одному из них нельзя определить источник проблемы.
Стоимость лечения сайта
Сначала диагностика, затем лечение подтвержденного заражения. Точный состав, стоимость, срок и дополнительные действия согласуем по результатам диагностики.
Диагностика
5 000 руб.Перед лечениемПроверяем файлы, базу, пользователей, задания по расписанию и доступные логи. Если заражение подтверждается и вы заказываете лечение, 5 000 руб. входят в его стоимость. По итогам диагностики называем точный состав, стоимость и срок лечения.
- Заражены файлы или файлы и база
- Один сайт или несколько на одном аккаунте
- Есть поддельная форма или скрытая переадресация
- Повреждена структура сайта
- В ядро и шаблон вносились правки
- Интернет-магазин, оплата и интеграции
- Доступны ли логи, SSH и резервные копии
Подходит, если есть признаки заражения, но его состав и объем еще не установлены.
Лечение
От 12 000 руб.Срок после диагностикиУдаляем найденный вредоносный код, восстанавливаем согласованные функции сайта и проверяем их работу, меняем доступы и готовим отчет. Точный состав лечения согласуем после диагностики.
Подходит, если диагностика подтвердила заражение, состав и цена согласованы.
Если во время лечения находится обстоятельство, которое меняет объем, сначала объясняем его и согласуем продолжение.
Отдельно оплачиваются обновление ядра 1С-Битрикс, адаптация под PHP, работы с шаблоном, пересборка уничтоженного сайта без рабочей копии, постоянная техническая поддержка, перенос, защита форм и персональных данных, лицензии и платные модули.
Что входит в лечение
Лечение стоит от 12 000 руб. Точный состав, стоимость и срок называем после диагностики и согласуем до начала работ. Дополнительные действия без согласования не начинаем.
Считаем отдельно
Обновление ядра 1С-Битрикс и адаптация под PHP
После лечения отдельно оцениваем обновление ядра — системной части 1С-Битрикс, адаптацию сайта к подходящей версии PHP — среды, в которой выполняется его код, и работу с уязвимым шаблоном. Состав зависит от версии сайта, лицензии и его доработок.
Постоянный присмотр за сайтом
Регулярные проверки, резервные копии и задачи по сайту относятся к технической поддержке. Разовое лечение не заменяет абонемент.
Пересборка уничтоженного сайта
Если файлы и база уничтожены полностью, а рабочей резервной копии нет, может потребоваться пересборка. Ее объем оцениваем после диагностики.
Другие технические задачи
Защита форм от спама, техническая часть защиты персональных данных, перенос на другой хостинг, платные лицензии и модули не входят в лечение.
После диагностики называем точный состав лечения. Если нужны дополнительные действия, перечисляем их отдельно и согласуем до начала.
Когда после лечения нужно обновление
Диагностика показывает, какой состав лечения нужен. Если требуются обновление ядра, адаптация под PHP или работа с шаблоном, их состав, стоимость и срок согласуем отдельно.
| Работа | Что решает | Чего не решает |
|---|---|---|
| Лечение | Убирает согласованное заражение, восстанавливает согласованные функции сайта, меняет доступы и завершает работу проверкой результата | Не обновляет ядро 1С-Битрикс, не адаптирует сайт под новую версию PHP и не исправляет весь старый шаблон |
| Обновление ядра и адаптация под PHP | Две отдельно оцениваемые работы: обновляют ядро платформы и приводят текущий сайт в совместимость с подходящей версией PHP | Не удаляют уже попавший на сайт вредоносный код: зараженный сайт сначала нужно лечить |
| Техническая поддержка | Наблюдает за доступностью, копиями, сертификатом, формами и состоянием сайта после разовой работы | Не заменяет лечение, если заражение уже подтверждено |
Если сайт заразился, начнем с диагностики
Напишите нам и укажите, что именно увидели. Для начала достаточно адреса сайта и описания проблемы. После диагностики назовем состав, стоимость и срок лечения.
- Оставьте файлы сайта как есть: по ним ищем следы заражения
- Приостановите рекламу и сохраните письма хостинга и поисковика
- Пароли меняйте только с проверенного компьютера
Как проходит лечение
После диагностики называем состав, стоимость и срок лечения. Работы начинаем после согласования этих условий.
- 01
Сообщение и согласование диагностики
Пришлите адрес сайта, опишите, что заметили и когда это началось. Уточняем систему управления, уведомления хостинга или поисковика и доступы, которые понадобятся для диагностики.
Результат: адрес сайта, признаки и порядок платной диагностики согласованы.
- 02
Диагностика
С доступами проверяем файлы, базу, пользователей, задания по расписанию и сохранившиеся логи. Диагностика стоит 5 000 руб.; если заражение подтверждается и вы заказываете лечение, сумма входит в его стоимость. После диагностики называем состав, стоимость и срок лечения.
Результат: область заражения, состав лечения, цена и срок определены.
- 03
Копия и безопасный режим работы
Снимаем копию файлов и базы до правок. Вредоносные файлы во время лечения переносим в отдельное место вне сайта, чтобы сохранить возможность проверить и откатить изменения.
Результат: есть точка возврата до изменений.
- 04
Удаление вредоносного кода
Вредоносные файлы переносим в карантин вне сайта. Из рабочих файлов удаляем только вредоносные вставки, затем проверяем, что сайт продолжает работать.
Результат: найденный вредоносный код удален или изолирован, рабочие файлы сохранены.
- 05
Восстановление работы
Возвращаем поврежденные папки и файлы. Проверяем согласованные объекты: страницы, разделы, каталог, корзину, формы, личный кабинет и административную часть, если они есть на сайте.
Результат: проверенные функции сайта снова работают.
- 06
Анализ причины заражения
Анализируем сохранившиеся логи, версии ядра и PHP, шаблон, задания по расписанию и соседние сайты на том же аккаунте. Проверяем возможные причины заражения, меняем пароли и удаляем посторонние учетные записи после сверки с вами. Дополнительные действия сначала перечисляем и согласуем.
Результат: подтвержденные находки и выполненные изменения зафиксированы.
- 07
Контроль результата
После изменений проверяем согласованные функции сайта и найденные вредоносные фрагменты. Результат фиксируем для итогового отчета.
Результат: результат лечения проверен и зафиксирован.
- 08
Отчет и план второго этапа
Передаем отчет о подтвержденных находках, выполненных работах и результате проверки, а также копию результата. Если нужны дополнительные действия, называем их состав, стоимость и срок отдельно.
Результат: отчет и оценка следующих работ у вас.
Что понадобится от вас
Для первого сообщения достаточно адреса сайта и описания проблемы. Для диагностики и лечения нужны доступы: чем полнее они собраны, тем точнее можно определить объем работы.
Адрес сайта и описание проблемы
Напишите, что заметили, когда это началось и на каких страницах проявляется. Укажите, если проблема видна только из поиска, с телефона или в рекламной системе.
Доступ администратора сайта
Нужен для проверки пользователей, настроек, модулей и содержимого административной части.
Доступ к панели хостинга
Нужен для копий, файлов, базы, настроек домена и сведений о работе сервера.
Доступ к файлам по SSH или SFTP
Через SSH или SFTP видны файлы, права, задания и часть логов. Если хостинг дает только FTP, заранее укажем, какие проверки будут ограничены.
Доступ к базе данных
Подойдет отдельный доступ или панель хостинга, в которой открывается база. Он нужен, чтобы искать вредоносные записи и посторонних пользователей.
Письма и предупреждения
Перешлите сообщения хостинга, поисковика, рекламной системы или антивируса целиком: в них обычно указаны найденный адрес и причина ограничения.
Контакт для согласования действий
Нужен человек, который может подтвердить смену доступов, состав лечения и дополнительные работы.
Если доступы остались у прежнего подрядчика или неизвестно, где размещен сайт, подскажем, какие сведения найти и какой запрос отправить хостингу. Доступы передаются после обсуждения задачи, не в первом сообщении.
Почему Меноком
Работаем с заражением вручную, сохраняем копии и показываем остаточные риски.
Работаем с 2004 года
За это время с Менокомом работали более 1600 клиентов из 80 тематик. Мы умеем разбирать сайт как систему: код, базу, хостинг, домен, почту и внешние подключения.
Сертифицированный партнер 1С-Битрикс
Сертифицированный партнер 1С-Битрикс с 2014 года; лечим сайты на 1С-Битрикс и WordPress. Знаем устройство ядра, модулей и шаблонов и отличаем штатный файл от вредоносной вставки.
Проверяем руками
Сканер дает список подозрительных файлов, а решение по каждому принимает специалист. Проверяем файлы, базу, пользователей, задания и логи; результат перепроверяет второй исполнитель.
Сохраняем точку возврата
До правок снимаем копию файлов и базы, после работ сохраняем копию результата. Вредоносные файлы переносим в карантин, а не удаляем без следа.
Показываем остаточные риски
В отчете разделяем подтвержденные находки, выполненные работы и результат проверки. Если нужны дополнительные действия, до их начала называем состав и стоимость.
Продолжаем работу после лечения
Обновление ядра, адаптацию под PHP, работу с шаблоном и техническую поддержку можно заказать в Менокоме отдельно. Для каждой задачи заранее называем состав и стоимость.
Среди клиентов Менокома
Компании, с которыми мы работали по разным проектам.
Сертификат партнера 1С-Битрикс
Меноком
Сертифицированный партнер 1С-БитриксПартнерский статус подтвержден сертификатом «1С-Битрикс: сертифицированный партнер (2026)».
Посмотреть сертификаты МенокомаЧто гарантируем и чего не обещаем
Состав, стоимость и срок лечения фиксируем после диагностики. Отдельно действует ограниченная гарантия на найденный и закрытый вход.
Состав и стоимость
До начала лечения называем, что входит в работу и сколько она стоит. Если во время работ находится обстоятельство, которое меняет объем, сначала объясняем его и согласуем продолжение.
Срок лечения
Срок называем после диагностики и согласуем вместе с составом и стоимостью до начала лечения.
Три месяца на закрытый вход
Если в течение трех месяцев сайт повторно заразится через тот же вход, который мы нашли и закрыли, дочищаем сайт бесплатно. Другой вход или новая уязвимость — новый случай.
Частые вопросы
01Сколько стоит лечение сайта?
Диагностика стоит 5 000 руб. Если заражение подтверждается и вы заказываете лечение, эта сумма входит в его стоимость. Лечение стоит от 12 000 руб. Итог зависит от того, заражены ли файлы и база, сколько сайтов находится на аккаунте, повреждена ли структура и доступны ли логи и резервные копии. Точный состав, стоимость и срок называем после диагностики и согласуем до начала работ.
02Зачем нужна диагностика перед лечением?
Диагностика нужна, чтобы проверить файлы, базу, пользователей, задания по расписанию и доступные логи, определить наличие и объем заражения. После нее называем точный состав, стоимость и срок лечения. Если заражение подтвердится и вы закажете лечение, стоимость диагностики войдет в стоимость лечения.
03Сколько времени занимает лечение?
Срок зависит от объема заражения, состояния файлов и базы, устройства сайта и полноты доступов. Точный срок называем после диагностики и согласуем до начала лечения.
04Вы не сломаете сайт во время лечения?
До правок снимаем копию файлов и базы. Вредоносные файлы переносим в карантин, а из рабочих файлов удаляем только вредоносные вставки. После отдельных блоков правок проверяем согласованные функции сайта.
05Можно восстановить сайт из резервной копии и не лечить его?
Иногда чистая копия помогает восстановить работу, но сначала ее нужно проверить. Скрытый вход мог появиться раньше заметных признаков, поэтому заражение иногда уже есть в резервной копии. Кроме того, восстановление не закрывает уязвимость, через которую злоумышленник получил доступ.
06Когда исчезнет предупреждение Яндекса или Google?
Решение и срок зависят от поисковой системы. Если после лечения нужны дополнительные действия с внешними системами, их состав, стоимость и срок называем и согласуем отдельно.
07Почему после лечения может понадобиться обновление?
Лечение удаляет вредоносный код в согласованном объеме. Если диагностика показывает, что нужны обновление ядра, адаптация под PHP, работа с шаблоном или другие действия, их состав, стоимость и срок согласуем отдельно.
08Что будет, если сайт заразится снова?
Если в течение трех месяцев сайт повторно заразится через тот же вход, который мы нашли и закрыли, дочищаем сайт бесплатно. Если злоумышленник вошел через другой вход или новую уязвимость, это новый случай.
09Вы лечите сайты на чужом хостинге?
Да, если есть доступ к панели, файлам, базе и по возможности к логам. Если хостинг ограничивает доступ, до начала работ скажем, какие проверки невозможны и как это влияет на состав и цену.
10Мы не знаем, где доступы. Что делать?
Хостинг можно найти по платежным документам или сведениям о домене, а доступы восстановить через поддержку хостинга по запросу владельца. Подскажем, какие сведения собрать и какой запрос отправить.
11Могли ли злоумышленники получить данные клиентов?
Такой риск есть, если на сайте хранились заказы, анкеты или данные личного кабинета и вредоносный код имел доступ к базе или поддельным формам. В отчете укажем, что нашли и к чему мог быть доступ. Если установлен факт неправомерной передачи данных, владелец сайта как оператор должен уведомить Роскомнадзор об инциденте в течение 24 часов, а о результатах расследования — в течение 72 часов. Уведомление подает владелец; наш отчет дает ему факты для решения.
12На хостинге уже есть антивирус. Зачем ручная проверка?
Автоматический антивирус ищет известные признаки и дает список подозрительных файлов. Он может пропустить скрытый вход или принять штатный файл за вредоносный. Поэтому специалист проверяет каждый спорный файл, базу, пользователей, задания и логи.
13На одном аккаунте хостинга несколько сайтов. Нужно проверять все?
Соседние сайты тоже нужно учесть: вредоносный код может переходить между сайтами одного аккаунта и повторно заражать уже очищенный. До начала диагностики уточним число сайтов и доступы, затем согласуем, какие сайты входят в проверку за 5 000 руб. и как считается лечение найденного заражения.
14Вы лечите сайты на WordPress?
Да. Работаем с сайтами на 1С-Битрикс и WordPress. Другие системы берем после обсуждения задачи и доступов.
Пришлите адрес сайта и опишите, что происходит
Укажите, когда появились первые признаки, какие страницы затронуты и были ли письма от хостинга, поисковика, антивируса или рекламной системы. Скажем, какие доступы нужны для диагностики. Диагностика стоит 5 000 руб.; если заражение подтверждается и вы заказываете лечение, сумма входит в его стоимость. Работаем с понедельника по пятницу, с 12:00 до 22:00 по Екатеринбургу.
