Leistungen / Malware Entfernung
WordPress gehackt? Wir räumen auf.
Wenn WordPress gehackt wurde, zählt Gründlichkeit: Schadcode entfernen, Hintertüren schließen, Ursache beheben – zum Festpreis, mit kostenloser Ersteinschätzung vorab. Start werktags innerhalb von 24 Stunden.
Was ist Malware auf einer Website?
Malware ist Schadcode, den Angreifer über eine Sicherheitslücke in eine Website einschleusen – meist automatisiert und unbemerkt. Die Website arbeitet dann für jemand anderen: verschickt Spam, leitet Besucher um, verteilt Schädlinge oder liest Daten mit. Wurde WordPress gehackt, heißt Entfernen deshalb nicht nur löschen, sondern auch: Hintertüren finden und die Lücke schließen, durch die der Code hereinkam.
bis zum Start der Bereinigung – werktags, nach Ihrer Freigabe
statt offener Stundensätze im Notfall
wird geschlossen – nicht nur der Schaden entfernt
dokumentiert, was passiert ist und was wir getan haben
Woran Sie erkennen, dass WordPress gehackt wurde
Nicht jeder Hack macht sich sofort bemerkbar – diese Anzeichen sind die häufigsten:
Trifft eines davon zu? Melden Sie sich – die Ersteinschätzung kostet nichts.
So läuft die Bereinigung
Melden & Ersteinschätzung
Sie beschreiben kurz, was passiert ist. Wir sehen uns die Lage an und sagen Ihnen ehrlich, ob ein Hack vorliegt, wie schlimm es ist und was zu tun ist. Bis hierhin kostet Sie das nichts.
Sichern & analysieren
Nach Ihrer Freigabe sichern wir zuerst die Zugänge, ziehen eine Kopie des Ist-Zustands für die Analyse und verschaffen uns das vollständige Schadensbild – auch, ob weitere Installationen auf demselben Hosting betroffen sind.
Bereinigen
Wir entfernen den Schadcode und suchen gezielt nach Hintertüren – den versteckten Zugängen, die Angreifer für die Rückkehr hinterlegen. Gründlich statt schnell-schnell: Eine halbe Bereinigung ist keine.
Lücke schließen & absichern
Wir finden das Einfallstor und schließen es: veraltetes Plugin, unsicherer Zugang, offene Schnittstelle. Alle Passwörter und Schlüssel werden erneuert, die Installation grundgehärtet.
Übergabe & Nachkontrolle
Falls Google Ihre Seite markiert hat, stoßen wir die Überprüfung an. Sie bekommen einen Bericht in Klartext – was passiert ist, was wir getan haben, was wir empfehlen. In den Tagen danach behalten wir die Seite im Blick.
Ein Preis. Keine Überraschungen.
Enthalten: Ersteinschätzung, vollständige Bereinigung inkl. Hintertüren-Suche, Schließen des Einfallstors, Passwort-Rotation, Grundhärtung, Google-Überprüfung und Abschlussbericht. Gilt für eine WordPress-Installation – sind mehrere Websites auf demselben Hosting betroffen, besprechen wir das vorab ehrlich. Keine stillen Zusatzkosten.
Sauber ist gut. Sauber bleiben ist besser.
Die meisten gehackten Websites, die wir bereinigen, hatten eines gemeinsam: Es hat lange niemand hingeschaut. Nach der Bereinigung ist der richtige Moment, das zu ändern – mit laufenden Updates, Backups und täglicher Schwachstellen-Überwachung.
Häufige Fragen zur Malware-Entfernung
495 € netto als Festpreis – enthalten sind Bereinigung, Hintertüren-Suche, das Schließen der Ursache, Passwort-Rotation, Grundhärtung und der Abschlussbericht. Die Ersteinschätzung vorab kostet nichts, und wir starten erst nach Ihrer ausdrücklichen Freigabe. Sind mehrere Websites auf demselben Hosting betroffen, sagen wir Ihnen das vor Beginn – nicht auf der Rechnung.
Werktags starten wir in der Regel innerhalb von 24 Stunden, nachdem Ihre Freigabe und die Zugangsdaten vorliegen. Die Ersteinschätzung selbst geht meist deutlich schneller. Wichtig zu wissen: Bei einem Hack zählt weniger die Stunde als die Gründlichkeit – eine hastige, halbe Bereinigung führt fast sicher zum nächsten Vorfall.
Das ist der häufigste Irrtum – und der Grund, warum viele Seiten kurz nach der „Reparatur“ erneut gehackt werden. Das Backup stellt zwar einen sauberen Stand her, aber die Sicherheitslücke, durch die der Angreifer hereinkam, ist darin genauso enthalten wie vorher. Oft steckt der Schadcode zudem schon seit Wochen im Backup. Ohne Ursachen-Analyse ist das Einspielen eines Backups nur eine Einladung zur Wiederholung.
Sichtbaren Schadcode vielleicht – das Problem sind die unsichtbaren Teile. Angreifer hinterlegen fast immer mehrere Hintertüren an unauffälligen Stellen: in Systemdateien, in der Datenbank, als getarnte Plugins. Wer nur das Offensichtliche löscht, wiegt sich in Sicherheit, während der Zugang bestehen bleibt. Wenn Sie es selbst versuchen wollen: Sichern Sie vorher den Ist-Zustand. Ohne den wird eine spätere professionelle Analyse deutlich schwerer.
Nicht zwingend – das hängt vom Schaden ab. Verteilt die Seite aktiv Schadsoftware an Besucher oder fließen Daten ab, sollte sie kurzfristig vom Netz; das besprechen wir in der Ersteinschätzung. In vielen Fällen können wir im laufenden Betrieb oder mit minimaler Unterbrechung arbeiten. Ziel ist immer: so wenig Ausfallzeit wie möglich, aber keine faulen Kompromisse bei der Gründlichkeit.
Ja. Sobald die Website nachweislich sauber ist, stoßen wir bei Google die Überprüfung an; die Warnung verschwindet danach üblicherweise innerhalb von ein bis wenigen Tagen. Wichtig ist die Reihenfolge: erst vollständig bereinigen, dann melden. Wer die Überprüfung mit einer halb bereinigten Seite anfordert, verlängert den Prozess unnötig.
Möglicherweise – das hängt davon ab, ob personenbezogene Daten betroffen sein können, etwa bei Shops, Buchungs- oder Kontaktformularen. Dann kann eine Meldung an die Datenschutzbehörde innerhalb von 72 Stunden nötig sein. Wir sind keine Rechtsberatung, aber unser Abschlussbericht dokumentiert sauber, was passiert ist und was getan wurde – genau die Grundlage, die Sie oder Ihr Datenschutzbeauftragter für die Einschätzung und eine eventuelle Meldung brauchen.
Notfall melden
Werktags antworten wir innerhalb von 4 Stunden – meist deutlich schneller.
Die Ersteinschätzung ist kostenlos. Kosten entstehen erst, wenn Sie die Bereinigung ausdrücklich beauftragen.