WordPress-Malware entfernen: Analyse, Bereinigung, Ursache schließen.
Ihre WordPress-Website wurde gehackt, verschickt Spam oder der Hoster hat sie gesperrt? Wir finden den Schadcode in Dateien und Datenbank, entfernen ihn und schließen die Lücke, über die der Angreifer hereingekommen ist. Web und Style betreut WordPress-Websites seit 2004, aus Neuried bei München.
Bereinigung anfragen →Oder telefonisch: +49 89 44237249. Antwort innerhalb von 24 Stunden an Werktagen.
Was wir tun, wenn WordPress gehackt wurde.
Fünf Arbeitsschritte und ein Bericht. Vor jedem Eingriff sichern wir den befallenen Zustand. Verdächtiges verschieben wir in Quarantäne, statt es zu löschen.
Analyse
Wir erfassen den gesamten Webspace: jede Installation, jede Subdomain, jede alte Kopie. Den WordPress-Kern vergleichen wir mit den offiziellen Prüfsummen. Danach wissen Sie, wie weit der Befall reicht.
Dateien bereinigen
Hintertüren, veränderte Systemdateien, fremde Plugins und getarnte Skripte in Upload-Ordnern kommen in Quarantäne. Plugins und Themes ersetzen wir durch frische Originale.
Datenbank bereinigen
Fremde Administrator-Konten, auch solche, die im Backend ausgeblendet sind. Dazu Code-Schnipsel, die Programmcode nachladen, und manipulierte Einstellungen. Hier endet jeder Datei-Scanner.
Ursache schließen
Veraltetes Plugin, Altlast im Webspace oder übernommenes Konto: Wir suchen den Einstieg in den Protokollen und schließen ihn. Lässt er sich nicht belegen, sagen wir das.
Absichern
Neue Zugangsdaten und Sicherheitsschlüssel, alle angemeldeten Sitzungen beendet, PHP-Ausführung in Upload-Ordnern gesperrt, WordPress und Plugins aktualisiert.
Bericht
Sie erhalten schriftlich, was wir gefunden haben, was entfernt wurde, wo der Einstieg lag und was offen bleibt. Das brauchen Sie auch für Ihren Hoster und Ihren Datenschutzbeauftragten.
So läuft die Bereinigung ab.
Vier Schritte vom ersten Kontakt bis zur Nachkontrolle. Bei einer einzelnen Website dauert die Bereinigung wenige Stunden bis einen Tag, bei vielen Installationen im selben Webspace mehrere Tage.
Kontakt und Zugänge
Sie schildern, was Ihnen aufgefallen ist. Wir brauchen Zugang zum Hosting per SSH oder SFTP, zum Kundenmenü des Hosters und zu WordPress.
Sperren und sichern
Die Website geht vorübergehend offline, der befallene Zustand wird gesichert. So sind Ihre Besucher geschützt, und der Schadcode kann sich nicht weiter erneuern.
Bereinigen und prüfen
Dateien, Datenbank, Zugänge. Danach prüfen wir den gesamten Webspace erneut, nicht nur die Stellen, an denen etwas gefunden wurde.
Online und Nachkontrolle
Updates, Absicherung, Website wieder online. Nach einigen Tagen und nach einer Woche kontrollieren wir erneut.
Drei Bereinigungen aus 2026.
Namen nennen wir nicht. Die Muster dahinter beschreiben wir ausführlich im Ratgeber WordPress gehackt – was tun?
Über 60 Standort-Websites
Einstieg über ein veraltetes Slider-Plugin. Der Schadcode lag in vier Schichten: Upload-Ordner, Plugin-Ordner, Startdatei und Datenbank. Die Bereinigung dauerte mehrere Tage und brauchte mehrere Durchgänge.
Verlags-Website
34 Funde im Scanner des Hosters. Dahinter stand ein fremdes Administrator-Konto, das seit 2022 existierte. Ursache waren Altlasten neben WordPress. Rund 11 GB haben wir in Quarantäne verschoben.
Gastronomie-Website
Über den Webserver wurde Spam verschickt. Gefunden haben wir ein schreibgeschütztes Must-Use-Plugin, zwei getarnte Plugins und ein Administrator-Konto, das in der Benutzerliste nicht sichtbar war.
Was die Malware-Bereinigung kostet.
Der Aufwand hängt davon ab, wie viele Installationen im Webspace liegen, ob ein Shop dabei ist und wie lange der Angreifer Zugriff hatte. Deshalb nennen wir den Preis nach einer ersten Analyse, als Angebot, bevor die Bereinigung beginnt.
- Enthalten: Analyse, Bereinigung von Dateien und Datenbank, neue Zugangsdaten, Absicherung und ein schriftlicher Bericht.
- Nicht enthalten: ein Neuaufbau der Website, falls er sich als nötig erweist. Dafür erhalten Sie ein eigenes Angebot.
- Danach: Wer die Website nicht selbst pflegen möchte, gibt sie in die WordPress-Wartung ab 59 €/Monat netto.
Was Betroffene vor der Bereinigung fragen.
Wie schnell können Sie anfangen?
Wir antworten innerhalb von 24 Stunden an Werktagen. Wann die Bereinigung beginnt, hängt davon ab, wie schnell die Zugänge zum Hosting vorliegen.
Was brauchen Sie von mir?
Zugang zum Hosting per SSH oder SFTP, zum Kundenmenü des Hosters und einen Administrator-Zugang zu WordPress. Dazu eine kurze Beschreibung, was Ihnen wann aufgefallen ist. Ob wir die Website gebaut haben, spielt keine Rolle.
Bleibt meine Website während der Bereinigung online?
In der Regel nicht. Wir sperren sie vorübergehend, damit Ihre Besucher geschützt sind und sich der Schadcode nicht weiter erneuert. Wie lange, hängt vom Befall ab.
Was kostet es, WordPress-Malware entfernen zu lassen?
Das hängt vom Umfang des Befalls ab. Sie erhalten nach einer ersten Analyse ein Angebot, bevor die Bereinigung beginnt.
Können Sie zusagen, dass die Website danach sauber bleibt?
Nein, das kann niemand seriös zusagen. Wir schließen den gefundenen Einstieg, erneuern alle Zugänge und kontrollieren mehrfach nach. Lässt sich der Einstieg nicht belegen, steht das im Bericht.
Weiterlesen: WordPress gehackt – was tun? · WordPress-Wartung · WordPress-Agentur München