O que significa um site estar com vírus?
Na linguagem do dia a dia, “site com vírus” costuma descrever um site que passou a mostrar anúncios estranhos, abrir outras páginas ou receber alertas de segurança. O termo técnico mais amplo é malware: código malicioso que pode alterar o funcionamento do site. O visitante não precisa conhecer esse nome para pedir ajuda.
O primeiro cuidado é descrever o que mudou. Um erro isolado não prova uma invasão, e um site que parece normal ainda pode ter alterações escondidas. O diagnóstico precisa combinar os sintomas com a análise do ambiente.
Sinais que merecem uma avaliação de segurança
- Redirecionamentos inesperados: a página leva a cassino, apostas, loja desconhecida ou outro domínio.
- Conteúdo que você não publicou: páginas, links ou anúncios aparecem sem autorização.
- Alertas: o navegador, a hospedagem ou uma ferramenta de segurança aponta comportamento suspeito.
- Acessos desconhecidos: surgem administradores ou alterações que a equipe não reconhece.
Anote em qual página aconteceu e se o comportamento apareceu no celular ou no computador. Não clique em anúncios suspeitos nem contorne avisos de segurança para continuar o teste.
Nem toda lentidão ou erro é vírus
Problema de hospedagem ou atualização
Indisponibilidade, tela em branco e erro crítico também podem resultar de uma atualização incompatível, falta de recursos ou configuração incorreta. A mensagem exata do erro e o histórico recente ajudam a separar essas situações.
Problema no dispositivo do visitante
Se somente uma pessoa relata o comportamento, extensões, configurações de rede e o próprio dispositivo também precisam ser considerados. Isso não elimina a necessidade de avaliar o site; apenas evita escolher uma causa antes de reunir evidências.
O que fazer antes de tentar limpar
- Registre o endereço afetado, o horário e a mensagem apresentada.
- Avise o responsável técnico e consulte a hospedagem pelo canal oficial.
- Peça a preservação de arquivos, banco de dados e registros antes de mudanças.
- Se houver exposição ativa dos visitantes, combine a contenção com o provedor, preservando o material para análise.
Não apague arquivos em massa, não instale ferramentas de origem desconhecida e não restaure um backup sem verificar sua data e integridade. Uma cópia do ambiente comprometido serve para investigação; não deve ser confundida com uma cópia limpa pronta para publicação.
Como é organizada uma recuperação
A avaliação procura identificar o que foi alterado, tratar o conteúdo malicioso e corrigir as brechas encontradas no escopo combinado. Depois, é necessário validar páginas, acessos e funções importantes. Uma varredura sem alertas é um sinal útil, mas sozinha não demonstra que todas as causas foram resolvidas.
Na RecuperaWebsite, a recuperação pontual custa R$ 470. A confirmação do atendimento considera a avaliação do caso. Conheça o serviço de remoção de vírus e malware WordPress.
Conversar sobre meu site no WhatsApp ↗Dúvidas sobre site infectado
Um plugin de segurança resolve sozinho?
Ele pode ajudar a detectar e bloquear ameaças, mas não substitui a avaliação das alterações, dos acessos e da causa do incidente.
O visitante corre risco?
Depende do comportamento do site. Páginas enganosas podem tentar obter informações ou induzir downloads. Por isso, não peça aos clientes para ignorar alertas enquanto o problema é investigado.
O que enviar no primeiro contato?
O endereço do site, os sintomas e o aviso da hospedagem, se houver. Evite enviar senhas, dados de clientes ou arquivos com informações pessoais pelo contato inicial.
Guias relacionados
Fontes e critérios deste guia
Conteúdo editorial da RecuperaWebsite, atualizado em 20 de outubro de 2026. As orientações são gerais; a causa de cada incidente depende da avaliação do ambiente. Não apresentamos casos fictícios nem resultados garantidos.
Sinais identificados: qual é o próximo passo?
Se os sintomas apontarem uma possível invasão, siga o roteiro para recuperar um site hackeado. Se o principal sintoma for abrir páginas estranhas, veja como registrar redirecionamentos no WordPress.