Seu site foi invadido. Cada hora sem contenção é mais código executando, mais páginas sendo indexadas, mais dados em risco.

Já limpei com Wordfence / plugin de segurança.

Plugins de segurança detectam e removem arquivos conhecidos. Não encontram injeções no banco de dados, não identificam backdoors ofuscados e não fecham o vetor que permitiu a entrada. Reinfecção em 48-72h após limpeza por plugin gratuito é a regra, não a exceção.

Restaurei um backup — está resolvido.

Backup de quando? Se o backdoor foi plantado há duas semanas e o backup tem dez dias, o backup restaurado já está infectado. E mesmo com um backup limpo, o vetor de entrada — o plugin ou arquivo vulnerável — permanece aberto. A reinfecção acontece em dias.

Um freelancer limpou por R$ 200.

Limpou o que era visível. Não mapeou como entrou, não rastreou injeções no banco de dados, não identificou usuários e plugins escondidos, não orientou rotação de credenciais. É exatamente por isso que você está aqui de novo.

A hospedagem suspendeu — é problema deles resolver.

A hospedagem suspendeu para proteger os outros clientes do servidor compartilhado. Eles não fazem limpeza de malware — aguardam que você apresente uma URL limpa para reativar. O problema é seu; a hospedagem só está comunicando.

R$ 1.890 por uma limpeza?

Malware não é limpeza de arquivo. É triagem do vetor de entrada, remoção de backdoors no banco de dados, auditoria de usuários e plugins não autorizados, contenção do acesso ativo e rotação de credenciais. O preço é pela contenção estruturada que fecha a porta — não pela simplicidade aparente do que você está vendo.

Como sei se a infecção não voltou depois do atendimento?

A diferença entre a QWP e uma limpeza genérica está aqui: identificamos como entrou e fechamos a porta. Você recebe orientação explícita de rotação de credenciais, os vetores identificados são documentados e você sabe exatamente o que precisa monitorar — não só um relatório de "arquivos removidos".