Vamos explicar como removemos o adware Tellmebluehistory em nosso caso, pode ser que ele infecte o worpress de outra forma.
Hoje tivemos o contato de um parceiro com a informação de que o site havia sumido e que no seu lugar estava um robozinho, com as informações para clicar caso não seja um robô.
Bom, fomos até o site do cliente e realmente estava lá, redirecionando para o site do adware tellmebluehistory. Ao acessarmos o log de erros da hospedagem, percebemos que o redirecionamento estava vindo da pasta do plugin WP Live Chat Support versão 8.0.26, imediatamente excluimos o plugin e inserimos um botão flutuante com o link para o whatsapp de atendimento à pedido do cliente.
Lembrando que a versão do plugin citada acima não era a versão atualizada e pode ser que na versão atual o erro tenha sido corrigido.
Bom, esperamos ter ajudado e se você já teve trabalho com esse adware, deixe sua experiência nos comentários.
Bora compartilhar conhecimento! Até o próximo post.