Préparez un accès FTP/SFTP à votre site et une adresse de courriel accessible. Free ne nettoie pas les fichiers du site. Son installation extrait son propre dossier et l’analyse crée ses fichiers de travail.
1. Recevoir les fichiers
Sur la page Free (Outils), indiquez votre domaine et votre courriel, puis lisez et acceptez les informations sur les données transmises. Vous recevez des liens vers analyse.php et kshield-analyse.zip. Les liens de téléchargement expirent après sept jours.
Le code de validation est demandé au lancement de l’outil sur votre site, après le téléchargement.
2. Déposer et ouvrir Free
Déposez les deux fichiers ensemble à la racine de votre installation WordPress, à côté de wp-config.php. Ne décompressez pas l’archive : l’outil l’extrait au premier lancement.
Ouvrez https://votre-site.ch/analyse.php. Le domaine de l’exemple doit être remplacé par celui de votre site.
3. Valider le courriel et le consentement
Saisissez votre courriel dans le portail, puis le code à six chiffres reçu. Il est valable quinze minutes, à usage unique, avec cinq essais maximum.
Lisez l’écran de consentement avant de lancer l’analyse. Le verdict et votre adresse validée sont transmis à wpsuite.ch. L’envoi de copies des fichiers dangereux est facultatif : la case doit être cochée par vous.
4. Lancer l’analyse
Laissez l’outil inventorier les fichiers, comparer le cœur WordPress, rechercher les accès cachés et examiner la base. Attendez le rapport. Si une phase signale une erreur, le diagnostic peut être incomplet ; notez cette erreur avant de conclure que le site est sain.
5. Interpréter le rapport
Le rapport distingue les éléments dangereux et ceux à vérifier. Consultez les chemins et les raisons de détection : un fichier suspect ne doit pas être supprimé sur la seule base de son nom.
Un rapport sans détection n’est pas une garantie d’absence de compromission. Conservez le résultat. Saver permet de passer au nettoyage ; Full ajoute ensuite la surveillance WordPress.
En cas de difficulté
Je ne reçois pas de courriel.
Vérifiez l’adresse et le dossier indésirables. Si le portail signale un échec d’envoi, attendez avant de recommencer. Un nouveau code remplace le précédent.
Le code est refusé.
Utilisez le dernier code reçu, pour la même adresse, dans les quinze minutes. Après cinq essais, demandez un nouveau code.
L’archive ne s’extrait pas.
Vérifiez que les deux fichiers sont dans le même dossier, que l’archive est complète et que ce dossier est accessible en écriture. Transmettez le message exact à votre hébergeur ou au support.