Cât costă devirusarea unui site în 2026 și ce primești pentru bani

Dacă ai ajuns aici, probabil site-ul tău trimite vizitatorii pe pagini de pariuri, Google afișează un avertisment roșu sau hostingul ți-a suspendat contul. Și vrei un răspuns simplu: cât costă să scap de asta?

Răspunsul scurt: în România, devirusarea unui site costă în 2026 de la aproximativ 200 de lei până la peste 3.000 de lei. La WebFixer costă 590 de lei, plată unică.

Răspunsul util e mai lung, pentru că sub același cuvânt, „devirusare”, se vând lucruri foarte diferite. În articolul acesta îți arăt ce prețuri există în piață, de ce diferă atât, ce trebuie să primești indiferent cât plătești și ce întrebări să pui înainte să dai banii.

Prețurile din piață în 2026

Am trecut prin prețurile afișate public de furnizorii români de devirusare. Nu numesc pe nimeni, dar tabloul arată așa:

Interval de preț	Ce primești, de regulă	Termen anunțat
200 – 400 de lei	Scanare cu un instrument automat și ștergerea fișierelor găsite. Rar include căutarea breșei.	24 – 48 de ore
400 – 900 de lei	Curățare manuală pentru un site standard, securizare de bază, garanție de aproximativ 30 de zile.	de la câteva ore la 48 de ore
900 – 1.800 de lei	Magazine online, infecții complexe, securizare extinsă, monitorizare după intervenție.	24 – 72 de ore
1.800 – 3.000+ de lei	Agenții cu audit complet, pachete pentru WooCommerce, tarife separate pentru intervenție rapidă.	după diagnostic

Două observații care te ajută să compari corect:

• Multe prețuri sunt afișate fără TVA sau în euro. Întreabă întotdeauna care e suma finală, în lei.
• Termenele variază de la 2 ore la 72 de ore. Pentru un magazin online, diferența dintre 3 ore și 3 zile poate costa mai mult decât devirusarea însăși.

Pentru orientare: serviciile internaționale, în limba engleză, cer de regulă între 80 și 250 de dolari pentru un site, iar unele ajung spre 500 de dolari. Ies la un preț asemănător, dar fără suport în română și fără cineva pe care să-l poți suna.

De ce diferă prețurile atât de mult

Șapte lucruri fac diferența între o devirusare de 200 de lei și una de 3.000.

1. Tipul site-ului. Un site de prezentare cu zece pagini se verifică repede. Un magazin cu mii de produse și comenzi are o bază de date mare, în care codul ascuns se caută mai greu.
2. Câte site-uri sunt pe același cont de găzduire. Dacă ai cinci site-uri în același cont și unul e infectat, de cele mai multe ori sunt infectate toate. Curățat doar unul, se reinfectează de la vecini în câteva ore.
3. De cât timp e acolo infecția. Un atac de ieri lasă puține urme. Unul vechi de un an înseamnă uși de rezervă ascunse în mai multe locuri. Am povestit un caz real în Un an de acces neautorizat, descoperit în prima săptămână de mentenanță.
4. Manual sau automat. Un scaner automat găsește virușii cunoscuți. Codul scris special pentru site-ul tău sau ascuns în baza de date îl găsește doar un om care citește fișierele.
5. Dacă se caută și se închide breșa. Asta e diferența cea mai importantă și o detaliez mai jos.
6. Urgența. Unii furnizori au tarif separat pentru intervenția în aceeași zi.
7. Garanția și ce urmează după. Monitorizarea după curățare și garanția de reintervenție gratuită costă timp, deci se văd în preț.

Ce trebuie să primești pentru bani: cele 8 lucruri

Indiferent de preț și de furnizor, o devirusare făcută corect include opt lucruri. Dacă lipsește vreunul, nu plătești o devirusare, ci o amânare.

1. O copie completă a site-ului infectat, făcută înainte de orice intervenție. E plasa de siguranță și, totodată, dovada a ceea ce s-a întâmplat.
2. Blocarea accesului atacatorilor: parole schimbate, sesiuni închise, fișierele de reintrare eliminate.
3. Curățarea fișierelor prin comparație cu originalele. Nucleul WordPress, tema și pluginurile se compară cu versiunile oficiale. Tot ce e în plus sau modificat se analizează.
4. Curățarea bazei de date: scripturi injectate în articole, administratori falși, sarcini programate care readuc virusul.
5. Găsirea și închiderea breșei. Pe unde au intrat: un plugin vulnerabil, o temă neactualizată, o parolă furată, un plugin piratat.
6. Securizarea după curățare: parole și chei regenerate, editarea fișierelor din panou dezactivată, permisiuni corecte, firewall.
7. Scoaterea din listele negre: cerere de reverificare la Google și verificarea listelor de spam și malware.
8. Un raport pe înțelesul tău și o perioadă de garanție. Ce s-a găsit, pe unde au intrat, ce s-a făcut și ce se întâmplă dacă infecția revine.

De ce punctul 5 contează mai mult decât toate celelalte

Imaginează-ți că îți intră apă în casă. Poți șterge podeaua foarte bine. Dacă nu repari țeava, mâine o ștergi din nou.

Așa arată o devirusare fără închiderea breșei: site-ul e curat astăzi, iar atacatorii intră la loc pe aceeași ușă peste câteva zile. De aceea multe site-uri care ajung la devirusare au mai fost „curățate” o dată. Un exemplu despre cum arată o astfel de ușă uitată găsești în Pluginul uitat din 2019: o poveste de groază reală.

Ce nu este devirusare

• Instalarea unui plugin de securitate și apăsarea pe „Scanează”. Pluginul prinde o parte din infecții și rulează chiar pe sistemul controlat de atacator. E util pentru prevenție, nu pentru un site deja compromis.
• Restaurarea unui backup vechi. Dacă breșa exista și atunci, ai readus-o. Dacă infecția e mai veche decât backupul, ai restaurat și virusul. În plus, pierzi comenzile și conținutul adăugate între timp. Despre capcanele backupului am scris în Backup WordPress: de ce 90% dintre site-uri n-au unul funcțional.
• Ștergerea fișierelor „care par ciudate”. Poți șterge exact urmele care arătau pe unde au intrat și poți strica site-ul.
• Reinstalarea WordPress peste cel vechi. Ușile de rezervă stau de obicei în folderul de imagini, în temă și în baza de date, adică exact în locurile pe care reinstalarea nu le atinge.

Costul pe care nu-l vezi în ofertă

Prețul devirusării e partea mică. Partea mare e ce pierzi cât timp site-ul stă infectat.

• Vânzări și cereri de ofertă pierdute. Un vizitator care vede avertismentul roșu al browserului nu mai intră.
• Reclame oprite. Platformele de publicitate suspendă campaniile care duc spre un site marcat ca periculos.
• E-mailuri care ajung la spam. Un site infectat trimite adesea mii de mesaje nedorite, iar domeniul tău ajunge pe liste negre.
• Poziții în Google. Paginile de spam injectate și eticheta „Acest site poate fi piratat” se șterg greu. După curățare, avertizarea pentru malware dispare de obicei în câteva zile, dar pentru spamul injectat poate dura câteva săptămâni. Un caz real: Ziua în care Google a decis că site-ul unui client vinde produse contrafăcute din China.
• Cont de găzduire suspendat, adică site și, uneori, e-mail oprite complet.

Un calcul simplu, ca exemplu: un magazin care încasează în medie 2.000 de lei pe zi și stă trei zile cu avertisment pierde 6.000 de lei doar din vânzări. Fără să punem la socoteală reclamele plătite degeaba și clienții care nu mai revin. Lângă suma asta, diferența dintre o devirusare de 300 de lei făcută în trei zile și una de 600 de lei făcută în trei ore nu mai arată a economie.

Același calcul e valabil pentru o devirusare ieftină care nu închide breșa. Plătești de două ori și pierzi de două ori.

Devirusare o singură dată sau abonament de mentenanță?

Sunt două servicii diferite și merită să știi când ai nevoie de fiecare.

	Devirusare (plată unică)	Mentenanță (abonament)
Când o alegi	Site-ul e spart acum	Vrei să nu ajungi acolo
Ce rezolvă	Infecția de azi și ușa pe care au intrat	Actualizări, backup, monitorizare, scanare și eliminare malware
Cost la WebFixer	590 de lei, o singură dată	de la 245 de lei pe lună
Ce nu face	Nu ține site-ul actualizat în lunile următoare	—

Devirusarea nu te obligă la abonament. Dar e bine să știi un lucru: majoritatea site-urilor sunt sparte prin pluginuri neactualizate. Dacă după curățare nimeni nu mai face actualizările, ai rezolvat urmarea, nu cauza. Ce include un abonament și cât costă în piață am detaliat în Cât costă mentenanța unui site WordPress în 2026.

9 întrebări de pus înainte să plătești

Copiază lista și trimite-o oricărui furnizor, inclusiv nouă.

1. Prețul este final? Include TVA? Este pe site sau pe cont de găzduire?
2. În cât timp răspundeți și în cât timp e site-ul curat?
3. Faceți o copie completă înainte să umblați la ceva?
4. Curățați și baza de date, nu doar fișierele?
5. Căutați și închideți breșa prin care au intrat? Îmi spuneți care a fost?
6. Ce garanție oferiți și ce se întâmplă, concret, dacă infecția revine?
7. Vă ocupați de avertizarea din Google și de relația cu hostingul, dacă mi-a suspendat contul?
8. Primesc un raport scris, pe înțelesul meu?
9. Ce acces vă trebuie și ce faceți cu parolele după ce terminați?

Un furnizor serios răspunde la toate nouă fără să ezite. Dacă la întrebarea 5 primești un răspuns vag, caută în altă parte.

Cât costă la WebFixer și ce primești

590 de lei pentru un site WordPress. Plată unică, fără abonament obligatoriu.

• Răspundem în maximum 1 oră de la primul contact.
• Majoritatea site-urilor sunt curate în 3 ore. Pentru infecții grave (mai multe site-uri pe același cont, baze de date mari), termenul se stabilește după diagnostic.
• Garanție 30 de zile. Dacă infecția revine în acest interval, o curățăm din nou, gratuit.

Ce include, pas cu pas:

1. Diagnostic și izolare: copie completă a site-ului infectat și blocarea accesului atacatorilor.
2. Curățarea fișierelor: comparație cu versiunile originale, eliminarea codului injectat și a ușilor de rezervă.
3. Curățarea bazei de date: scripturi injectate, administratori falși, sarcini programate periculoase.
4. Închiderea breșei: identificăm punctul de intrare și îl actualizăm sau îl înlocuim.
5. Securizare: parole și chei regenerate, editarea fișierelor din panou dezactivată, permisiuni corecte, firewall.
6. Scoaterea din liste negre: cerere de reverificare în Google Search Console.
7. Raport și 30 de zile de scanare: ce am găsit, pe unde au intrat, ce am făcut.

Cele opt lucruri din lista de mai sus sunt toate aici. Detaliile complete sunt pe pagina Devirusare site WordPress.

Site-ul tău nu e pe WordPress? Scrie-ne sau sună-ne. Lucrăm și cu alte platforme, iar prețul îl stabilim după diagnostic.

Ce faci până ajunge cineva la site

• Nu șterge fișiere la întâmplare.
• Nu restaura direct un backup vechi.
• Schimbă parola contului de găzduire și pe cea a e-mailului asociat.
• Notează simptomele și când le-ai observat prima dată.

Dacă nu ești sigur că site-ul e spart, verifică semnele din 7 semne că site-ul tău WordPress a fost spart și din Malware pe WordPress: cum îl detectezi înainte să facă pagube.

Întrebări frecvente

Pot să-mi devirusez singur site-ul?

Dacă ai experiență tehnică, poți încerca. Riscul e să cureți ce se vede și să rămână ce nu se vede. Dacă site-ul îți aduce bani, timpul pierdut costă de obicei mai mult decât serviciul.

Nu îl curăță firma de găzduire?

De regulă, nu. Hostingul îți semnalează problema și, la nevoie, îți suspendă contul ca să protejeze celelalte site-uri de pe server. Curățarea rămâne în sarcina ta.

Pierd conținut sau comenzi la devirusare?

La o devirusare făcută corect, nu. Se face o copie înainte și se elimină doar codul rău-intenționat.

De ce e atât de ieftin la unii și atât de scump la alții?

Pentru că nu vând același lucru. O scanare automată durează câteva minute. O curățare manuală, cu găsirea breșei, a bazei de date și raport, durează ore de muncă a unui specialist.

Merită o devirusare de 200 de lei?

Merită dacă include cele opt lucruri de mai sus. Pune cele nouă întrebări și vei afla repede.

Am nevoie de abonament după devirusare?

Nu ești obligat. Îți recomandăm însă ca cineva să țină site-ul actualizat, fie că suntem noi, fie altcineva.

Pe scurt

Devirusarea unui site costă în România, în 2026, între 200 și peste 3.000 de lei. Prețul contează mai puțin decât trei lucruri: cât de repede e site-ul curat, dacă breșa e închisă și ce se întâmplă dacă infecția revine.

Site-ul tău e spart acum? Comandă devirusarea sau sună la 0771 721 599. Răspundem în maximum 1 oră.

Nu ești sigur dacă ai o problemă? Cere un audit gratuit și îți spunem în 24 de ore cum stă site-ul tău.