WordPress sajt je hakovan ili zaražen virusom – čišćenje sajta od virusa

Najčešći znakovi da je WordPress sajt zaražen virusom ili hakovan su:

• Na sajtu se pojavljuju reklame ili linkovi koje nisi postavio.
• Google prikazuje upozorenje: „Ova stranica može sadržati malver“.
• Kada otvoriš sajt, on preusmerava na nepoznate stranice (obično spam ili adult sadržaj).
• Ne možeš da se uloguješ u admin deo, ili sistem prijavljuje čudne greške.
• Sajt se učitava neuobičajeno sporo, iako server radi normalno.
• Hosting ti šalje obaveštenje da su na serveru pronađene maliciozne datoteke.

Ako prepoznaješ makar dve od ovih situacija, tvoj sajt je vrlo verovatno kompromitovan.

U 90% slučajeva hakovanje WordPress sajta nije posledica „velikog napada“, ili nečije želje da uništi baš vaš sajt, već propusta u zaštiti i održavanju sajta.

Najčešći razlozi su:

• zastareli plugin ili tema,
• korišćenje piratskih tema ili dodataka,
• loša lozinka (ili ista za sve naloge),
• neaktivan SSL sertifikat,
• hosting koji ne ažurira bezbednosne komponente.

Kada napadači pronađu rupu, ubacuju skripte koje preusmeravaju posetioce, kradu podatke ili ubacuju kod koji šalje spam mejlove.
Takve skripte se brzo šire, i ako se ne reaguје odmah – sajt završava na Google crnoj listi.

Hakovan ili zaražen sajt ne utiče samo na tebe — utiče i na tvoje posetioce, reputaciju i SEO pozicije.
Google brzo detektuje malver i stavlja sajt na crnu listu, što znači da se u rezultatima pretrage pojavljuje upozorenje, a često i Ads kampanje budu suspendovane.
Čak i kad očistiš sajt, potrebno je da ga ručno prijaviš Google-u da bi upozorenje bilo uklonjeno — i upravo to ja radim u okviru svake popravke.

S druge strane, ako se reaguje brzo, moguće je spasiti reputaciju i zadržati pozicije pre nego što padnu.

1. Besplatna dijagnostika
   Pošalješ link i kratak opis problema.
   Pregledam sajt, proveravam fajlove i bazu da utvrdim da li je infekcija aktivna, gde se nalazi i koji deo koda je kompromitovan.
2. Izolacija i čišćenje
   Uklanjam maliciozni kod, zaražene datoteke i backdoor pristupe.
   Ne brišem sadržaj sajta — samo štetan deo, uz pažljivo vraćanje sistema u funkcionalno stanje.
3. Ažuriranje i zaštita
   Ažuriram WordPress, temu i pluginove, postavljam sigurnosne filtere i proveravam da li postoje ranjivosti koje su mogle dovesti do infekcije.
   Zatim postavljam dodatnu zaštitu (firewall i login limit) kako bi se sprečio ponovni napad.
4.  Prijava Google-u i vraćanje reputacije
   Kada je sajt potpuno čist, prijavljujem ga kroz Google Search Console kao očišćenog od zlonamernog sadržaja.
   Google tada proverava i uklanja upozorenje „Ova stranica može sadržati malver“, što je ključno ako ti dolazi promet sa pretrage ili Google Ads-a.
5. Backup i izveštaj
   Na kraju pravim sigurnosnu kopiju očišćenog sajta i dostavljam ti kratki izveštaj: šta je pronađeno, kako je rešeno i šta je preduzeto da se ne ponovi.

Sve rešavamo brzo, jednostavno i bez suvišnih komplikacija.

1. Pošalješ zahtev
   Dovoljno je da mi pošalješ link sajta i kratak opis problema (ili snimak ekrana ako imaš).
2. Brza dijagnostika
   Pogledam sajt, utvrdim uzrok i javim ti cenu i rok popravke.
   Kod jednostavnijih slučajeva sajt je ispravan već istog dana.
3. Plaćanje
   Nakon potvrde i uplate krećem odmah sa radom.
   
4. Popravka i testiranje
   Nakon tvoje potvrde, otklanjam problem i proveravam da sve funkcioniše kako treba.
5. Završni izveštaj
   Dobijaš objašnjenje šta je bio uzrok i kako je problem rešen, kao i preporuku ako postoji nešto što bi u budućnosti trebalo srediti.

Jednom klijentu je Google potpuno blokirao oglase jer je sajt detektovan kao „zlonameran“.
U pitanju je bio ubaceni skript u footer fajl, koji je preusmeravao samo korisnike sa mobilnih uređaja na spam domene — klijent to nije mogao ni da vidi.
Sajt sam očistio, postavio dodatnu zaštitu, uradio ručnu prijavu Google-u i u roku od 48 sati oglasi su ponovo odobreni.
Klijent je dobio bekap očišćenog sajta za slučaj da se nekada problem ponovi

• Brzo uklanjanje virusa i malvera (uobičajeno u roku od 24–48h)
• Ručnu prijavu Google-u da se ukloni upozorenje o zlonamernom sajtu
• Vraćanje reputacije i Google Ads kampanja ako su suspendovane
• Backup ispravne verzije sajta po završetku
• Preporuke za zaštitu i dodatni sloj sigurnosti

Ako tvoj WordPress sajt je hakovan ili zaražen virusom, ne pokušavaj da ručno „brišeš fajlove“ ili reinstaliraš sve iz početka — time se često brišu i korisni podaci.
U većini slučajeva, problem se može rešiti brzo, bez gubitka sadržaja i bez potrebe da praviš novi sajt.

👉 Zakaži besplatan pregled sajta

Odgovor dobijaš brzo, a većinu problema rešavam u roku od 24 do 48 sati.