# Naprawa WordPress — od wirusów po biały ekran > Naprawa WordPress: usuwanie wirusów, biały ekran, błędy po aktualizacji i wolna strona. Diagnoza, praca na kopii oraz zabezpieczenie po naprawie. Usługa: Naprawa i odwirusowanie WordPress. Wykonawca: WebAlpha (https://webalpha.pl). Kontakt: +48 12 300 27 85, biuro@webalpha.pl. Kanoniczny adres strony: https://webalpha.pl/naprawa-wordpress > Eksport wybranych treści strony, nie pełna kopia HTML. Wiążący zakres i komplet informacji sprawdź pod adresem kanonicznym. ## Usuwamy przyczynę awarii, nie tylko jej objawy Nawrót infekcji może wynikać z usunięcia objawów bez rozpoznania wektora ataku. Dlatego analizujemy m.in. stare wtyczki, motyw, dostęp i hosting, a następnie czyścimy pliki, wymieniamy wskazane dane dostępu i usuwamy potwierdzoną lukę w uzgodnionym zakresie. Przed ingerencją objętą procedurą wykonujemy kopię, naprawę prowadzimy na środowisku roboczym, a wdrożenie przechodzi scenariusze odbiorowe i ma plan wycofania. Dostępy przyjmujemy uzgodnionym bezpiecznym kanałem, nie jawną wiadomością e-mail. Na koniec dostajesz raport zrozumiały dla nietechnicznych: co było przyczyną, co zrobiliśmy, co zmienić, żeby nie wróciło. Jeśli strona miała ostrzeżenie w Google, zgłaszamy ją do ponownej weryfikacji w Search Console. Diagnoza zwykle w 24–48 h roboczych → naprawa na kopii → usunięcie przyczyny → zabezpieczenie i raport. Opcjonalnie stała opieka od 170 zł netto/mc. ## Senior developerzy zamiast „magika od WordPressa” WordPress naprawia dziś każdy — problem w tym, że wiele „napraw” to wyłączenie wtyczki, która przeszkadza, albo podmiana plików bez zrozumienia przyczyny. My schodzimy do źródła: logi serwera, baza danych, kod wtyczek i motywu. Na co dzień prowadzimy stałą opiekę techniczną nad stronami WordPress, WooCommerce i PrestaShop — awarie i infekcje to dla nas chleb powszedni, z powtarzalną procedurą i checklistą zabezpieczeń po naprawie. Nie wymagamy przejścia na opiekę po naprawie. Raport zawiera zalecenia dotyczące aktualizacji, kopii i monitoringu, które mogą ograniczyć ryzyko kolejnego incydentu; możesz wdrożyć je samodzielnie lub z innym wykonawcą. ## Co naprawiamy najczęściej ### Wirusy i malware Obce przekierowania, spam w wynikach Google, ostrzeżenie „ta strona może być niebezpieczna”, wysyłka spamu z serwera. Czyścimy pliki i bazę, zamykamy lukę, zgłaszamy stronę do ponownej weryfikacji. - Identyfikacja luki (wtyczka, motyw, hasła, hosting) - Czyszczenie plików i bazy danych - Wymiana wszystkich dostępów - Usunięcie ostrzeżenia Google (Search Console) - Zabezpieczenia: firewall, ograniczenie logowania ### Awarie i błędy Biały ekran, błąd krytyczny po aktualizacji, konflikt wtyczek, strona po nieudanej migracji. Diagnozujemy z logów, naprawiamy na kopii, wdrażamy sprawdzoną wersję. - Biały ekran śmierci (WSOD) i błędy krytyczne - Konflikty wtyczek i motywów po aktualizacjach - Problemy po zmianie PHP lub hostingu - Odzyskiwanie z kopii lub rekonstrukcja - Zaległe aktualizacje przejętych stron ### Wolny WordPress Przyspieszamy wolne strony: hosting, cache, obrazy, baza, zbędne wtyczki. Efekt mierzymy przed i po w PageSpeed Insights — na danych, nie na oko. - Audyt wydajności: co realnie spowalnia - Cache i optymalizacja bazy danych - Kompresja i formaty obrazów - Redukcja zbędnych wtyczek i skryptów - Pomiar Core Web Vitals przed/po ## Z czym najczęściej ratujemy strony WordPress Od infekcji i białych ekranów po strony porzucone przez poprzednich wykonawców — pięć scenariuszy pokrywa niemal wszystkie zgłoszenia. ### Usuwanie wirusów i malware Czyszczenie + zamknięcie luki, nie tylko objawów. Obce przekierowania, spam w wynikach Google, ostrzeżenia przeglądarki. Identyfikujemy wektor ataku, czyścimy pliki i bazę, wymieniamy dostępy i zgłaszamy stronę do ponownej weryfikacji Google. ### Awarie krytyczne Biały ekran, błąd krytyczny, strona nie wstaje. Diagnoza z logów zamiast wyłączania wtyczek po omacku: konflikt po aktualizacji, niekompatybilne PHP, uszkodzona baza. Przywracamy działanie i mówimy, co było przyczyną. ### Przyspieszenie strony Pomiar wydajności, diagnoza wąskich gardeł i wynik przed/po. Wolny WordPress to konkretne przyczyny: przeciążony motyw, nadmiar wtyczek, brak cache, ciężkie obrazy, słaby hosting. Mierzymy, usuwamy przyczyny i pokazujemy wynik przed/po w PageSpeed. ### Strony zaniedbane Zaległe aktualizacje i porzucone instalacje. Strona po poprzednim wykonawcy, dwa lata bez aktualizacji, brak kopii i strach przed dotknięciem czegokolwiek. Robimy przegląd, bezpiecznie nadrabiamy zaległości i przejmujemy opiekę. ### Sklepy WooCommerce Naprawy z priorytetem: sklep ma sprzedawać. Awaria sklepu to strata z każdą godziną: naprawiamy błędy koszyka i płatności, konflikty wtyczek sklepowych i wydajność WooCommerce — z testem procesu zakupowego po każdej zmianie. ## Jak wygląda naprawa krok po kroku Procedura jest zawsze ta sama — różni się tylko skala: od godzinnej poprawki po pełne czyszczenie infekcji. ### Diagnoza Analizujemy objawy, logi serwera i pliki. Opis prawdopodobnej przyczyny oraz wycenę naprawy dostajesz zwykle w 24–48 godzin roboczych od przekazania kompletu dostępów. ### Naprawa na kopii Czyścimy pliki i bazę, naprawiamy błędy, aktualizujemy komponenty — wszystko na kopii roboczej. Strona produkcyjna działa (na ile może) przez cały czas naprawy. ### Wdrożenie i zabezpieczenie Sprawdzoną wersję wdrażamy na produkcję, wymieniamy wszystkie dostępy i włączamy zabezpieczenia: firewall aplikacyjny, limity logowania, automatyczne kopie. ### Raport i dalsza ochrona Dostajesz raport: przyczyna, wykonane prace, zalecenia. Przy ostrzeżeniu Google zgłaszamy stronę do ponownej weryfikacji. Opcjonalnie strona przechodzi pod stałą opiekę techniczną. ## Typowe objawy, z którymi trafiają do nas strony Jeśli widzisz którykolwiek z tych sygnałów — im szybciej zaczniemy, tym mniejsze straty ruchu i reputacji. ### Ostrzeżenie w Google „Ta strona może być niebezpieczna” w wynikach lub przeglądarce — klasyczny sygnał infekcji. Po czyszczeniu zgłaszamy stronę do ponownej weryfikacji. ### Obce treści i przekierowania Strona przekierowuje na obce domeny albo w Google pojawiają się wyniki w obcych językach — to wstrzyknięty kod i spam SEO. ### Biały ekran lub błąd krytyczny Po aktualizacji wtyczki, motywu lub PHP strona przestała się ładować. Diagnozujemy z logów i przywracamy działanie. ### Strona wolna jak nigdy Ładowanie po kilka–kilkanaście sekund to nie „taki urok WordPressa” — to konkretne przyczyny do zmierzenia i usunięcia. ## Co dostajesz po zakończonej naprawie Naprawa kończy się czymś więcej niż działającą stroną. ### Strona sprawna i zabezpieczona Usunięta przyczyna, zaktualizowane komponenty, wymienione dostępy i włączone zabezpieczenia — stan lepszy niż przed awarią. ### Raport z przyczyną Co się stało, którędy weszło, co zrobiliśmy — napisane po ludzku, z listą zaleceń „jak nie wrócić do punktu wyjścia”. ### Wniosek o ponowną weryfikację Po usunięciu potwierdzonej infekcji możemy zgłosić witrynę do ponownej weryfikacji i monitorować status. Decyzja oraz czas usunięcia ostrzeżenia należą do operatora wyszukiwarki. ### Kopia bezpieczeństwa i plan Świeża kopia po naprawie oraz skonfigurowany automat kopii — plus propozycja opieki, z której możesz, ale nie musisz skorzystać. ## Ile realnie kosztują typowe naprawy Dokładna cena zawsze po diagnozie — ale uczciwe widełki możesz znać wcześniej. ### Proste awarie Konflikt wtyczki, błąd po aktualizacji, drobna poprawka — zwykle kilkaset złotych i zamknięcie tematu tego samego lub następnego dnia. ### Czyszczenie infekcji Pełne czyszczenie malware z zamknięciem luki i zabezpieczeniami to zwykle rząd pojedynczych tysięcy złotych — zależnie od skali zainfekowania. ### Przyspieszenie strony Pakiet optymalizacji wydajności wyceniamy po pomiarze — od kilkuset złotych za konfigurację cache i obrazów po większe prace przy wymianie motywu. ### Nadrobienie zaległości Bezpieczne aktualizacje strony nieruszanej od lat, z kopią i testami — wycena zależy od liczby wersji do przeskoczenia i nietypowych wtyczek. ## Dlaczego strony WordPress się psują ### Zaległe aktualizacje Stare wersje wtyczek mają publicznie znane luki — boty skanują internet i włamują się automatycznie, nie „ktoś się uwziął”. ### Wtyczki i motywy z niepewnych źródeł Pirackie wtyczki premium to najczęstszy koń trojański: infekcja jest wbudowana w paczkę, którą sam instalujesz. ### Słabe hasła i współdzielone konta Jedno hasło do wszystkiego, konto admin bez dwuskładnikowego logowania — otwarte drzwi mimo aktualnej strony. ### Brak kopii zapasowych Sama awaria to pół biedy; brak kopii zamienia ją w katastrofę. Automatyczne kopie to pierwsza rzecz, którą konfigurujemy po naprawie. ## Co przygotować do zgłoszenia Im więcej z tego dostaniemy na starcie, tym szybsza diagnoza. ### Opis objawów i moment startu Co dokładnie się dzieje i od kiedy — po aktualizacji, po zmianie hostingu, nagle? To zawęża pole poszukiwań o połowę. ### Dostęp do panelu WordPress Konto administratora — jeśli logowanie nie działa, wystarczy dostęp do hostingu, resztę odzyskamy. ### Dostęp do hostingu Panel hostingu lub FTP/SSH — tam są logi i pliki, czyli materiał dowodowy diagnozy. Przekazany bezpiecznie, nie mailem w jawnym tekście. ### Informacja o kopiach Czy istnieje jakakolwiek kopia strony i z kiedy — czasem najszybszą drogą jest przywrócenie i zabezpieczenie, zamiast czyszczenia. ## Naprawa WordPress w liczbach - 24–48 h rob. — Tyle zwykle trwa diagnoza od przekazania dostępów: dostajesz przyczynę i wycenę naprawy, zanim zapłacisz za cokolwiek. - Backup — Przed zmianą uzgadniamy i weryfikujemy kopię odpowiedniego zakresu. Tryb pracy, testy oraz plan wycofania zależą od dostępu i rodzaju awarii. - 3 — Elementy każdego zakończenia naprawy: usunięta przyczyna, wdrożone zabezpieczenia i raport zrozumiały dla nietechnicznych. - 170 zł / mc — Od tyle kosztuje podstawowa opieka po naprawie: uzgodnione aktualizacje, kopie i monitoring, które pomagają wcześniej wykrywać podatności oraz regresje. ## Ile kosztuje naprawa WordPressa ### Diagnoza Zanim zapłacisz za naprawę Cena: Diagnoza — odpowiedź zwykle w 24–48 h rob. - Analiza logów i plików - Identyfikacja przyczyny problemu - Ocena skali (awaria vs infekcja) - Konkretna wycena naprawy - Bez zobowiązania do zlecenia ### Naprawa / czyszczenie Wycena zawsze po diagnozie Cena: wycena po diagnozie - Praca na kopii, nie na produkcji - Usunięcie przyczyny, nie objawów - Wymiana dostępów i zabezpieczenia - Zgłoszenie do weryfikacji Google - Raport z zaleceniami po naprawie ### Opieka po naprawie Żeby problem nie wrócił Cena: od 170 zł netto / mc - Aktualizacje rdzenia, wtyczek, motywu - Automatyczne kopie zapasowe - Monitoring dostępności i bezpieczeństwa - Priorytet reakcji przy incydentach - Pakiety z godzinami na zmiany ## Najczęstsze pytania (FAQ) ### Ile kosztuje naprawa strony WordPress? Wycenę podajemy po diagnozie, bo „biały ekran” może oznaczać krótką poprawkę albo czyszczenie całej infekcji — dlatego nie rzucamy ceny w ciemno. Diagnozę przekazujemy zwykle w 24–48 godzin roboczych; koszt naprawy wynika z ustalonej przyczyny i zakresu. ### Jak usuwacie wirusa z WordPressa, żeby nie wrócił? Zakres obejmuje analizę możliwej przyczyny, czyszczenie plików i bazy oraz — zależnie od dostępu i wyniku diagnozy — rotację poświadczeń, aktualizacje i dodatkowe zabezpieczenia. Raport wskazuje, co potwierdziliśmy, czego nie dało się zweryfikować i jakie ryzyko pozostaje; samo usunięcie widocznych plików nie gwarantuje braku nawrotu. ### Strona ma ostrzeżenie w Google — co robić? Najpierw diagnozujemy i usuwamy potwierdzone ślady infekcji, następnie można zgłosić stronę do ponownej weryfikacji w Google Search Console. Czas i wynik przeglądu zależą od Google; monitorujemy status, ale nie gwarantujemy terminu ani wpływu na ruch. ### Czy naprawiacie strony, których nie budowaliście? Tak. Potrzebujemy dostępów do panelu WordPressa i hostingu przekazanych bezpiecznym kanałem; stan instalacji i przyczynę diagnozujemy przed wyceną naprawy. Późniejsza opieka jest opcjonalna. ### Czy po naprawie muszę wykupić opiekę techniczną? Nie — naprawa jest usługą jednorazową z raportem i zaleceniami. Opieka jest opcjonalna; może obejmować aktualizacje, kopie zapasowe i monitoring według umowy. Zalecenia z raportu możesz wdrożyć samodzielnie lub przekazać innemu wykonawcy. ### Jak szybko jesteście w stanie zająć się awarią? Zgłoszenia obsługujemy w dni robocze — diagnoza rusza zwykle po otrzymaniu kompletu dostępów, a odpowiedź z przyczyną i wyceną dostajesz zazwyczaj w 24–48 godzin roboczych. Przy krytycznych awariach sklepów priorytetyzujemy prace i po wstępnej diagnozie komunikujemy realny czas naprawy. ### Skąd mam wiedzieć, że strona ma wirusa? Sygnałami do pilnej weryfikacji są między innymi ostrzeżenie w Google lub przeglądarce, obce przekierowania, wyniki domeny w obcym języku, spam, nagła zmiana ruchu albo nieznane konta administratorów. W takiej sytuacji ogranicz dostęp, zachowaj logi i zleć diagnozę; wpływ incydentu na wyszukiwarkę ocenia się w danych, nie z samego czasu trwania. ### Czy naprawa wymaga wyłączenia strony? Zwykle nie — pracujemy na kopii, a strona produkcyjna działa w trakcie naprawy tak, jak potrafi. Krótka przerwa bywa potrzebna tylko przy samym wdrożeniu naprawionej wersji albo gdy infekcja aktywnie szkodzi (np. rozsyła spam) i trzeba ją natychmiast odciąć — wtedy decyzję podejmujemy razem. ### Czy po naprawie strona będzie się dalej psuć? Nie da się zagwarantować braku kolejnej awarii lub infekcji. Nasza procedura obejmuje identyfikację potwierdzonej przyczyny, zamknięcie luki w uzgodnionym zakresie, wymianę wskazanych dostępów i zabezpieczenia. Ryzyko dalej ograniczają aktualizacje, kopie oraz monitoring. ### Naprawiacie też sklepy WooCommerce? Tak — krytyczną awarię sklepu priorytetyzujemy według uzgodnionego SLA, ponieważ może blokować część zamówień. Po naprawie objętej zakresem testujemy koszyk, płatność, wiadomości transakcyjne oraz wskazane integracje z płatnościami i kurierami. ### Czy pomagacie, gdy nie mam żadnych dostępów do strony? Tak — to częsty przypadek po zerwaniu kontaktu z poprzednim wykonawcą. Jeśli domena lub hosting są zarejestrowane na Ciebie, pomagamy odzyskać dostępy u operatorów; jeśli na wykonawcę — podpowiadamy legalną ścieżkę przejęcia. Dopiero potem zabieramy się za technikę. ### Wolna strona to też „naprawa”? Nie mam żadnego błędu. Tak — wolne ładowanie może zwiększać tarcie użytkownika i ograniczać wykorzystanie ruchu. Mierzymy Core Web Vitals, profilujemy motyw, wtyczki, obrazy, hosting i cache, a następnie porównujemy techniczny wynik przed oraz po uzgodnionych zmianach.