Vous avez repéré un site web suspect ou vous avez été alerté que votre propre site est infecté par un code malveillant ? La menace des logiciels malveillants est omniprésente sur internet. Dans cet article, nous allons vous expliquer en détail comment supprimer un site web malveillant, qu'il s'agisse de votre propre site compromis ou d'un site dangereux qui a infecté votre ordinateur. Découvrez comment résoudre les problèmes de logiciels nuisibles et protéger votre présence en ligne.

Comprendre les sites web malveillants et leurs dangers

Un site web malveillant est une plateforme conçue pour diffuser des contenus nuisibles ou qui a été compromise par des cybercriminels. Ces sites peuvent infecter votre appareil avec des logiciels malveillants ou voler vos informations personnelles comme les identifiants et mot de passe. Selon les statistiques, des millions de sites sont compromis chaque année, et même des sites légitimes peuvent être piraté sans que leurs propriétaires ne s'en aperçoivent.

Les logiciels malveillants peuvent prendre diverses formes : virus, chevaux de Troie, ransomwares, spywares, ou scripts malveillants intégrés dans le code d'un site web. Ils peuvent se propager lorsque vous visitez un site infecté, cliquez sur un lien compromis ou téléchargez des fichiers corrompus. Si un logiciel malveillant s'installe sur votre ordinateur, il peut compromettre votre système, voler vos données ou même utiliser votre machine pour des activités illégales.

Si votre site a été infecté, il existe également des risques majeurs : perte de confiance des utilisateurs, déréférencement par Google, vol de données sensibles de vos visiteurs, et même l'utilisation de votre plateforme pour propager davantage de logiciels malveillants. Il est donc crucial d'agir rapidement pour supprimer la menace.

Comment détecter les sites web malveillants ?

Avant de pouvoir supprimer les logiciels malveillants, vous devez d'abord les identifier. Voici quelques signes qui peuvent indiquer qu'un site web est malveillant ou que votre propre site a été compromis.

Signes qu'un site externe est malveillant

Des avertissements concernant la sécurité affichés par votre navigateur sont souvent le premier indice. Vous pourriez également remarquer des redirections automatiques vers d'autres sites sans votre consentement, de nombreuses publicités pop-up intrusives, ou des téléchargements qui démarrent automatiquement. 

Votre antivirus peut aussi détecter une menace lorsque vous visitez le site, et il peut apparaître dans les résultats de recherche avec un avertissement « Site dangereux » dans Google.

Signes que votre propre site a été compromis

Si vous ne pouvez plus vous connecter à votre administration ou si des pages inconnues apparaissent sur votre site, c'est inquiétant. Le mot de passe de votre base de données a peut-être été modifié, ou votre site est lent ou s'affiche de manière incorrecte. 

Google Search Console pourrait vous envoyer des alertes de sécurité, votre site pourrait être marqué comme dangereux dans les résultats de recherche Google, ou des fichiers malveillants non reconnus pourraient apparaître dans votre hébergement. Pour détecter les problèmes de manière proactive, vous pouvez utiliser des outils comme Google Webmaster Tools, Sucuri SiteCheck ou des plugins de sécurité si vous gérez un site WordPress.

Supprimer un site web malveillant de votre ordinateur

Si vous avez rencontré un site malveillant en naviguant et que vous craignez qu'il ait compromis votre ordinateur, voici comment procéder pour éliminer toute trace de malware.

Utiliser un logiciel antivirus pour supprimer les logiciels malveillants

La première étape consiste à utiliser un logiciel antivirus fiable pour analyser votre système et supprimer toute menace détectée. Assurez-vous que votre antivirus est à jour, effectuez une analyse complète de votre système, suivez les recommandations pour supprimer manuellement ou mettre en quarantaine les fichiers infectés, puis redémarrez votre ordinateur après la suppression des logiciels malveillants. 

Pour une protection maximale, vous pouvez également compléter cette analyse avec un logiciel anti-malware spécialisé comme Malware bytes, qui peut détecter des menaces que votre antivirus principal pourrait manquer.

Nettoyer les navigateurs infectés

Les sites web malveillants peuvent également infecter vos navigateurs en installant des extensions indésirables ou en modifiant vos paramètres. Pour Google Chrome, ouvrez le navigateur, cliquez sur les trois points en haut à droite puis consulter « Paramètres ». Allez dans "Extensions" et supprimez toutes les extensions suspectes. 

Dans "Confidentialité et sécurité", sélectionner "Effacer les données de navigation", sélectionner « Tout » dans la période et cochez toutes les options, puis cliquez sur "Effacer les données". Vous pouvez aussi réinitialiser les paramètres du navigateur si nécessaire. La procédure est similaire pour les autres navigateurs.

Modifier les paramètres système compromis

Certains logiciels malveillants peuvent modifier les paramètres système. Vérifiez votre fichier hosts (souvent ciblé pour rediriger le trafic), consulter les programmes qui démarrent automatiquement avec Windows, vérifiez les serveurs DNS configurés sur votre ordinateur, et supprimer tout programme suspect dans la liste des applications installées. 

Si ces étapes ne résolvent pas le problème, vous pourriez avoir besoin d'une réinstallation complète de votre système d'exploitation, après avoir sauvegardé vos données importantes.

Comment nettoyer un site web WordPress infecté ?

Si vous êtes propriétaire d'un site web qui a été compromis, la procédure de nettoyage est différente. Voici comment procéder spécifiquement pour un site web WordPress, qui est souvent ciblé par les pirates en raison de sa popularité.

Sécurisation et nettoyage d'un site WordPress infecté

Commencez par mettre votre site en mode maintenance pour empêcher les utilisateurs d'accéder au site pendant que vous travaillez. Faites ensuite une sauvegarde complète avant d'intervenir, même si votre site est compromis. Si quelque chose se passe mal pendant le processus de nettoyage, vous aurez au moins une copie de secours. Une fois la sauvegarde réalisée, mettez à jour WordPress vers la dernière version, ainsi que tous les thèmes et plugins. Désactivez et supprimez les thèmes et plugins non utilisés, et supprimez tous les utilisateurs suspects ou inconnus.

Plusieurs plugins peuvent vous aider à identifier et à supprimer les code malveillant de votre site WordPress. Installez un plugin de sécurité comme Wordfence, Sucuri Security ou MalCare, effectuez une analyse complète du site, suivez les recommandations pour supprimer les menaces détectées, et vérifiez les fichiers infectés identifiés pour les nettoyer ou les restaurer.

Une fois le site nettoyé, renforcez sa sécurité de votre site en changeant les mots de passe de tous les comptes (WordPress, FTP, panneau de contrôle, etc.), en mettant à jour le mot de passe des bases de données, en installant un certificat SSL si ce n'est pas déjà fait, en configurant un pare-feu au niveau de l'application web, et en activer les authentifications à deux facteurs.

Réhabilitation auprès de Google

Si votre site a été marqué comme malveillant par Google, vous devrez demander une révision après avoir nettoyé l'infection. Connectez-vous à votre compte Google Search Console, vérifiez les problèmes de sécurité signalés, et après avoir résolu tous les problèmes, cliquez sur "Demander une révision". Fournissez des informations supplémentaires sur les mesures prises, puis attendez la réponse de Google (généralement quelques jours). Ce processus est essentiel pour restaurer la confiance de Google et des visiteurs envers votre site. Retrouvez notre article sur comment supprimer un compte Google.

Prévention des infections par logiciels malveillants

Pour les internautes

Pour éviter d'être victime de site web malveillants en tant qu'internaute, gardez votre navigateur et vos applications à jour, utilisez un antivirus fiable avec protection web, faites attention aux URL avant de cliquer, ne télécharger des fichiers que depuis des sources fiables, vérifiez les avertissements de sécurité de votre navigateur, utilisez des extensions de sécurité comme uBlock Origin ou Privacy Badger, et soyez prudent avec les autorisations demandées par les sites.

Pour les propriétaires de site

Pour protéger votre site web contre les infections malveillantes, maintenez tous les logiciels à jour (CMS, plugins, thèmes), utilisez des mots de passe forts et uniques, limitez les permissions des fichiers et des dossiers, effectuez des sauvegardes régulières, installez un plugin de sécurité, utilisez une authentification à deux facteurs, scannez régulièrement votre site, choisissez un hébergeur qui priorise la sécurité, évitez de télécharger des logiciels de sources non fiables, et lisez les conditions générales de vente avant d'installer de nouveaux composants.