Harmful programs no WordPress: remover o aviso

Tipo Seguranca

Nome do erro Como corrigir This site ahead contains harmful programs no WordPress

Severidade Crítico

Descrição O aviso harmful programs no WordPress ("This site ahead contains harmful programs") é a tela vermelha que o Chrome mostra quando a Navegação Segura do Google detecta malware no seu site. Ele afasta os visitantes e só some após limpar a infecção e pedir reanálise no Search Console.

Conteúdo exclusivo para membros Pro

Faça upgrade para acessar este item completo.

// ★ Conteúdo disponível para membros Pro...
// Faça upgrade para acessar este item.

Perguntas frequentes

Quanto tempo o aviso de programas perigosos leva para sumir?

Depois que você solicita a revisão com o site já limpo, a reanálise do Google costuma levar de algumas horas a alguns dias. O aviso vermelho só desaparece quando o Google aprova a revisão e confirma que a ameaça foi removida.

Limpei o site mas o Chrome continua mostrando o aviso. O que falta?

O aviso não cai sozinho. É preciso entrar no Search Console, em Problemas de segurança, e clicar em "Solicitar revisão". Sem esse pedido, o Google mantém a marcação mesmo com o site já limpo.

Esse aviso é o mesmo que estar na lista negra do Google?

É o mesmo sistema. A Navegação Segura adiciona o site à lista de endereços perigosos e o Chrome mostra a tela vermelha. "Programas perigosos" é um dos tipos de ameaça que levam a essa marcação, ao lado de phishing e conteúdo invadido.

Onde descubro por que o Google marcou meu site?

No Google Search Console, em Segurança e ações manuais > Problemas de segurança. Ele informa o tipo de ameaça detectada e mostra exemplos de URLs afetadas, o que orienta onde procurar o código malicioso.

Posso pedir a revisão antes de terminar a limpeza?

Não vale a pena. Se o malware ainda estiver ativo, o Google reprova a revisão e o aviso permanece. Garanta que arquivos e banco estão limpos e que a falha de entrada foi fechada antes de solicitar a reanálise.

O aviso de programas perigosos prejudica meu ranqueamento?

Sim. A tela vermelha afasta praticamente todos os cliques e derruba o tráfego orgânico enquanto durar. Quanto mais rápido você limpar e pedir a revisão, menor o impacto na visibilidade e na confiança do site.

Pro Crítico

Como remover malware de um site WordPress

Remover malware do WordPress significa localizar e apagar o código malicioso injetado em arquivos e no banco, restaurar os arquivos do núcleo a partir de cópias limpas e fechar a falha que permitiu a invasão, para o site não reinfectar.

Pro Grave

Como corrigir o código 2FA que não chega no All in One Security

O código 2FA do AIOS que não chega quase sempre não é um código por e-mail, e sim o código TOTP gerado pelo app autenticador sendo recusado no login. A causa principal é o relógio do servidor ou do celular fora de sincronia, porque o código TOTP é calculado pela hora e só vale por cerca de 30 segundos.

Pro Grave

Como corrigir o acesso de alunos bloqueado pelo All in One Security no Tutor LMS

O acesso de alunos bloqueado pelo AIOS no Tutor LMS acontece quando a Brute Force Prevention do All in One Security esconde o wp-login.php atras de uma URL com palavra secreta e o login do frontend, que não tem o cookie, cai num bloqueio ou e jogado para o redirect padrão. O aluno tenta logar pelo painel do curso e nunca entra.

Pro Grave

Como corrigir a IP Whitelist que não funciona no All in One Security

No All in One Security, a IP Whitelist não libera o acesso quando o IP que o plugin detecta difere do IP que você cadastrou. Atrás de Cloudflare ou proxy reverso, o AIOS lê o IP do servidor intermediário, e a allowlist nunca casa.

Pro Grave

Como desbloquear usuários legítimos travados pelo Login Security do All in One Security

O AIOS bloqueio de usuários acontece quando o Login Lockdown do All in One Security conta as tentativas de login falhas de um IP e tranca esse IP depois de passar do Max Login Attempts. Senha errada algumas vezes, senha antiga salva no navegador ou um nome de usuário invalido fazem o plugin travar gente real e até o administrador.

Pro Grave

Como corrigir o bloqueio de AJAX entre All in One Security e JetEngine

O bloqueio de AJAX entre AIOS e JetEngine ocorre quando uma regra avancada do firewall do All in One Security inspeciona o POST para admin-ajax.php e devolve 403, fazendo os componentes dinamicos do JetEngine pararem de carregar. A causa quase sempre e a regra 6G de query string ou o filtro de string avancado.

Setores

Extensões

Integrações

Como corrigir This site ahead contains harmful programs no WordPress

Conteúdo exclusivo para membros Pro

Perguntas frequentes

Itens relacionados

Como remover malware de um site WordPress

Como corrigir o código 2FA que não chega no All in One Security

Como corrigir o acesso de alunos bloqueado pelo All in One Security no Tutor LMS

Como corrigir a IP Whitelist que não funciona no All in One Security

Como desbloquear usuários legítimos travados pelo Login Security do All in One Security

Como corrigir o bloqueio de AJAX entre All in One Security e JetEngine

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos