# drweb.ro — doctorul site-urilor WordPress

> Curățare malware și securizare pentru site-uri WordPress, în România. Intervenție unică de la 250 lei sau abonament de mentenanță lunară. Garanție 30 de zile la curățare, diagnostic gratuit, fără obligații.

Operator: Web Dedicated SRL (CUI RO27473752), Oradea, România.
Contact: info@drweb.ro · 0377.702.838 · 0726.322.889 (mobil). Program: Luni–Vineri 09:00–18:00.

## Servicii și prețuri

- **Curățare + securizare (intervenție unică)** — de la 250 lei: Eliminare malware și backdoor-uri; Deblocare Google Safe Browsing și hosting; Securizare de bază (hardening + actualizări); Raport final + garanție 30 de zile. Acoperă majoritatea site-urilor. Pentru site-uri complexe, care necesită modificări speciale, primești o ofertă exactă după diagnosticul gratuit.
- **Abonament Basic** — 149 lei/lună (Pentru bloguri și site-uri de prezentare): Actualizări WordPress, teme, plugin-uri; Backup săptămânal; Scanare malware săptămânală; Monitorizare uptime; Raport lunar pe e-mail.
- **Abonament Standard** — 249 lei/lună (Pentru magazine online mici și PFA-uri): Tot ce include Basic; Backup zilnic; Firewall aplicativ + hardening; Scanare malware zilnică; Curățare inclusă la reinfectare; Suport în max. 24h lucrătoare.
- **Abonament Pro** — 449 lei/lună (Pentru firme și agenții cu trafic critic): Tot ce include Standard; Monitorizare non-stop cu alertare; Suport prioritar în max. 4h; Optimizare viteză trimestrială; Mediu de staging pentru actualizări; Consultanță lunară 1-la-1.
- Reducere 20% la plata anuală a abonamentelor. Fără contract pe termen lung.

## Servicii (pagini dedicate)

- [Curățare malware WordPress](https://drweb.ro/curatare-malware-wordpress): Site WordPress virusat sau spart? Îl curățăm complet în 24–48 de ore, de la 250 lei, cu deblocare Google și garanție 30 de zile.
- [Curățare malware PrestaShop](https://drweb.ro/curatare-malware-prestashop): Magazin PrestaShop infectat sau cu webshell? Îl curățăm complet, cu verificarea modulelor și a override-urilor, de la 250 lei și garanție 30 de zile.
- [Securizare WordPress](https://drweb.ro/securizare-wordpress): Securizare WordPress făcută de specialiști: hardening, firewall aplicativ, 2FA, backup automat și monitorizarea integrității fișierelor.
- [Mentenanță WordPress lunară](https://drweb.ro/mentenanta-wordpress): Abonament de mentenanță WordPress de la 149 lei/lună: actualizări, backup, scanare malware, monitorizare și curățare inclusă la reinfectare.

## Cum lucrăm

1. **Diagnostic** — Scanăm fișierele, baza de date și log-urile ca să găsim sursa exactă a infecției.
2. **Tratament** — Eliminăm codul malițios, backdoor-urile și conturile compromise, fără a pierde conținut.
3. **Recuperare** — Cerem reevaluarea la Google și hosting, verificăm indexarea și livrăm raportul final.
4. **Prevenție** — Hardening, firewall, actualizări și monitorizare continuă ca problema să nu revină.

## Întrebări frecvente

- **Cât durează curățarea unui site infectat?** În majoritatea cazurilor, 24–48 de ore de la primirea acceselor. Site-urile foarte mari sau cu infecții complexe pot dura până la 72 de ore — îți spunem estimarea exactă după diagnostic.
- **Cât costă curățarea unui site virusat?** Intervenția unică de curățare + securizare pornește de la 250 lei și acoperă majoritatea site-urilor WordPress. Pentru site-uri complexe, care necesită modificări speciale, prețul poate fi mai mare — primești o ofertă exactă, fără obligații, după diagnosticul gratuit.
- **Ce se întâmplă dacă site-ul se reinfectează?** Intervenția unică vine cu garanție de 30 de zile: dacă apare aceeași infecție, o curățăm gratuit. La abonamentele Standard și Pro, curățarea e inclusă permanent.
- **Aveți nevoie de acces la hosting?** Da — cerem acces FTP/SFTP sau la panoul de hosting (cPanel/Plesk) și la administrarea WordPress. Accesele sunt folosite doar pentru intervenție și le poți schimba imediat după.
- **Lucrați cu orice temă sau plugin?** Da. Curățăm și securizăm orice instalare WordPress, indiferent de temă sau plugin-uri. Dacă găsim componente abandonate sau nesigure, îți recomandăm alternative.
- **Cum se face plata?** Pe bază de factură, prin transfer bancar sau card. Abonamentele se facturează lunar sau anual (cu reducere); intervenția unică se plătește după finalizare și raport.
- **Ce înseamnă mentenanța lunară, concret?** Actualizări de nucleu, temă și plugin-uri, backup automat, scanări de securitate, monitorizare uptime și un raport lunar cu tot ce s-a făcut. Practic, un abonament de sănătate pentru site.

## Ghiduri

- [Site virusat? Ce faci, pas cu pas](https://drweb.ro/ghid/site-virusat-ce-faci): Primul ajutor pentru un site spart: pașii exacți din primele ore, greșelile care agravează situația și cum arată o curățare făcută corect.
- [10 semne că site-ul tău WordPress este infectat](https://drweb.ro/ghid/semne-site-wordpress-infectat): De la redirecturi ciudate la e-mailuri care ajung în spam: cele 10 simptome după care recunoști o infecție înainte să facă pagube mari.
- [Cum deblochezi site-ul din Google după avertismentul roșu](https://drweb.ro/ghid/deblocare-site-google-avertisment): Avertismentul roșu din Google îți taie traficul peste noapte. Ce înseamnă, de ce apare și procedura exactă de reevaluare ca să scapi de el.
- [Securizare WordPress: ghidul complet](https://drweb.ro/ghid/securizare-wordpress-ghid): Prevenția e mai ieftină decât tratamentul: măsurile care contează cu adevărat pentru un WordPress greu de spart, explicate pe înțelesul oricui.

## Studii de caz

- [Atac brute force pe WordPress: 930.000 de încercări și nicio alertă](https://drweb.ro/studii-de-caz/brute-force-etherhiding-site-institutional): Aproape un milion de încercări de autentificare, zero limitări și alerte instalate dar dezactivate. Fișierele site-ului erau intacte — infecția era în întregime în baza de date.
- [Cont de administrator compromis: parola era corectă din prima încercare](https://drweb.ro/studii-de-caz/parola-furata-etherhiding-doua-site-uri): Nicio tentativă de ghicire — atacatorul se autentifica din prima, de pe 35 de adrese IP. A dezactivat pluginurile de securitate ca să-și ascundă urmele, iar pe al doilea site l-am găsit prezent din 2022.
- [Webshell pe un magazin PrestaShop: alerta antivirus era falsă](https://drweb.ro/studii-de-caz/rce-cache-otravit-magazin-prestashop): Un antivirus a semnalat ceva suspect pe un magazin online. Alerta nu s-a confirmat — dar verificarea a scos la iveală un atac mult mai grav, activ chiar în acel moment.
- [Backdoor WordPress și spam SEO: compromis de trei ori în 18 luni](https://drweb.ro/studii-de-caz/patru-backdooruri-spam-seo-site-corporate): Un site de companie funcționa aparent normal. Înăuntru: patru backdoor-uri, un administrator invizibil și spam servit doar către Google. Cronologia arăta trei intruziuni separate.
- [Reinfectare după curățare: malware-ul care se rescria singur](https://drweb.ro/studii-de-caz/backdoor-etherhiding-magazin-online): Un magazin online „curățat” de curând se reinfecta la loc. Am găsit un backdoor care își primea comenzile prin blockchain — și copia lui de rezervă, ascunsă în baza de date.

## Alerte de securitate

- [Vulnerabilitate critică în pagina de login WordPress](https://drweb.ro/radar/wordpress-vulnerabilitate-pagina-de-login) — gravitate critic, CVE-2026-64638, afectate: WordPress 4.7.0 – 7.0.2. Pagina de login a WordPress poate fi păcălită să ruleze cod străin în browserul vizitatorului. Afectează aproape orice site neactualizat. Verifică-ți versiunea acum.

## Pagini

- [Acasă](https://drweb.ro/): servicii, prețuri, întrebări frecvente și formular de diagnostic gratuit
- [Prețuri](https://drweb.ro/preturi): grila completă, ce e inclus, ce nu, garanția de 30 de zile
- [Contact](https://drweb.ro/contact): formular de diagnostic gratuit, telefon, program, date de facturare
- [Ghiduri](https://drweb.ro/ghid): toate ghidurile practice despre curățarea și securizarea site-urilor
- [Studii de caz](https://drweb.ro/studii-de-caz): intervenții reale, documentate și anonimizate
- [Radar de securitate](https://drweb.ro/radar): alerte despre vulnerabilitățile care afectează site-urile și magazinele online, indiferent de platformă
- [Termeni și condiții](https://drweb.ro/termeni-si-conditii)
- [Politica de confidențialitate](https://drweb.ro/confidentialitate)