Sie müssen nicht selbst herausfinden, wo der Angreifer Schadcode versteckt hat. Ich prüfe Ihre Joomla-Installation, entferne die gefundene Malware und die erkennbaren Backdoors und dokumentiere jeden Schritt – damit Sie wissen, was passiert ist.
Ich bin Sascha Fix, Webentwickler aus Witzeeze im Kreis Herzogtum Lauenburg, und bereinige Websites, bei denen Joomla gehackt wurde: Ich entferne die gefundene Malware, den eingeschleusten SEO-Spam und die erkennbaren Hintertüren, setze die Zugänge zurück und dokumentiere jeden Schritt in einem Abschlussbericht. Die Erstanalyse ist kostenlos, die Bereinigung kostet als Festpreis ab 299 € zzgl. 19 % USt. und dauert je nach Umfang in der Regel ein bis drei Werktage. Weil ich per Fernzugriff über Ihre Zugänge zu Hosting und Joomla arbeite, helfe ich Website-Betreibern in Schleswig-Holstein, Hamburg, Norddeutschland und ganz Deutschland.
Oder direkt anrufen: 0160 / 934 929 02
In der Regel melde ich mich innerhalb eines Werktags persönlich. Sascha Fix · aus Schleswig-Holstein.
Anzeichen für einen Joomla-Hack – bei Google, im Browser und auf dem Server
Wenn Ihre Joomla-Website gehackt wurde, sehen Sie das an einer Google-Warnung im Suchergebnis oder im Browser, an fremden Spam-Seiten unter Ihrer Domain, an Weiterleitungen auf fremde Adressen, an unbekannten Administrator-Konten unter „Benutzer“ oder an einer Malware-Meldung Ihres Hosters. Ob Sie es Joomla-Hack oder Joomla-Virus nennen: Im eigenen Browser muss der Befall nicht auffallen. Mit Cloaking liefert der Schadcode die manipulierten Inhalte womöglich nur an den Googlebot oder an Besucher mit dem Smartphone aus, während Sie selbst Ihre gewohnte Startseite sehen.
Wie stark sich Joomla dabei von WordPress unterscheidet, zeigt meine passive Prüfung von Firmen-Websites im dritten Quartal 2026 (veröffentlicht im Ratgeber SEO-Spam nach einem Hack entfernen): Auf befallenen WordPress-Startseiten stand ein Spam-Begriff in 366 von 814 Messungen schon im Quelltext, den jeder Browser lädt. Auf befallenen Joomla-Startseiten stand dagegen nur bei 32 von 408 Messungen ein Spam-Begriff im normalen Abruf; bei 374 bekam allein der Abruf mit Googlebot-Kennung eine deutlich andere Seite. Ein Blick auf die eigene Startseite gibt bei Joomla deshalb keine Entwarnung.
„Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen oder eine rote Warnseite („Gefährliche Website“) in Chrome, Firefox oder Safari: Google Safe Browsing hat Schadcode, Phishing oder Spam auf Ihrer Joomla-Seite gefunden.
Eine Suche nach site:ihredomain.de zeigt japanische Schriftzeichen, Pharma-Werbung oder Glücksspiel-Links, obwohl Ihre Website im eigenen Browser unauffällig wirkt. Was Google von Ihrer Seite bekommt, zeigt Ihnen das URL-Prüftool der Google Search Console.
Besucher landen beim Aufruf Ihrer Domain auf fremden Websites – teilweise nur auf dem Smartphone oder nur, wenn sie über die Google-Suche kommen. Dahinter können manipulierte Umschreibregeln in der .htaccess oder eingeschleuster PHP-Code stecken.
Die Anmeldung unter /administrator klappt nicht mehr, oder in der Benutzerverwaltung stehen unbekannte Administrator-Konten. Ein solches Konto kann auch direkt in der Datenbank angelegt sein und bleibt ein Zugang für den Angreifer, selbst wenn Sie die Dateien bereinigen.
Es tauchen PHP-Dateien auf, die Sie nicht angelegt haben, oder Kerndateien sind verändert. Bei Joomla gehören die Ordner /images/, /tmp/ und /cache/ zu den Verzeichnissen, die Sie dabei prüfen.
Ihr Hosting-Anbieter deaktiviert die Website nach einem Malware-Fund oder meldet ungewöhnlichen Versand von E-Mails über Ihren Server, oder Ihre Joomla-Seite wird plötzlich langsam, obwohl sich am Hosting nichts geändert hat.
Drei Festpreis-Stufen nach Umfang – verbindlich nach der kostenlosen Erstanalyse
Wenn Sie auf Ihrer Website Joomla-Malware entfernen lassen möchten, kostet die Bereinigung bei mir ab 299 € für die Basis-Bereinigung, ab 499 € für den Deep-Clean und ab 799 € für Deep-Clean und Härtung, jeweils zzgl. 19 % USt. Welche Stufe Ihr Fall braucht, kläre ich in der kostenlosen Erstanalyse. Danach erhalten Sie ein verbindliches Festpreis-Angebot, bevor ich mit der Arbeit beginne.
Klar abgrenzbarer Befall einer Joomla-Website
Tieferer Befall mit Datenbank-Injektionen und SEO-Spam
Nachhaltige Absicherung nach dem Hack
Alle Preise zzgl. 19 % USt. Bei aufwendigen Fällen, etwa wenn mehrere Domains aus einer Joomla-Installation laufen oder die Datenbank stark befallen ist, kann der Preis höher liegen – das kläre ich nach der kostenlosen Erstanalyse offen mit Ihnen, bevor ich anfange. Die Rechnung stelle ich auf Wunsch auf Ihr Unternehmen mit gültiger USt-ID aus.
Fünf Schritte, nachvollziehbar dokumentiert – am Ende bekommen Sie einen schriftlichen Bericht
Ich bereinige eine gehackte Joomla-Website in fünf festen Schritten: Sie schildern mir das Problem, ich analysiere den Befall kostenlos und nenne Ihnen einen verbindlichen Festpreis, sichere die Website vollständig und bereinige danach Dateien, Datenbank und Zugänge. In den Paketen Deep-Clean und Deep-Clean und Härtung folgt eine kostenfreie Nachkontrolle von 14 oder 30 Tagen. Zum Schluss erhalten Sie einen schriftlichen Bericht, was ich entfernt habe und auf welchem Weg der Angriff kam, soweit das erkennbar ist.
Ohne Sicherheitsupdates bleiben bekannte Schwachstellen im alten System offen
Läuft Ihre gehackte Website noch auf Joomla 3 oder Joomla 4, lässt sie sich bereinigen, auf dem alten System aber nicht dauerhaft absichern. Für Joomla 3 endeten die regulären Sicherheitsupdates am 17. August 2023 (der bezahlte erweiterte Support eLTS lief bis zum 17. Februar 2025), für Joomla 4 am 14. Oktober 2025. Aktuell ist Joomla 6 mit Sicherheitsupdates bis zum 16. Oktober 2029; Joomla 5 bekommt noch bis zum 12. Oktober 2027 Sicherheitsupdates.
Was heißt das für Ihre Website? Auch auf einer Joomla-3- oder Joomla-4-Installation entferne ich die gefundene Malware. Bleibt die Seite danach auf der alten Hauptversion, bekommt der Joomla-Kern keine offiziellen Sicherheitsupdates mehr: Bekannte Lücken bleiben offen, und ein neuer Angriff kann denselben Weg nehmen.
Wer einmal erlebt hat, dass ein Update die Seite lahmlegt, fasst sie danach oft nicht mehr an. Die Antwort darauf ist ein Update mit Backup davor und Test vor dem Umschalten. Bei Joomla 3 und Joomla 4 plane ich deshalb mit Ihnen den Schritt nach der Bereinigung: Über meine Leistung Joomla-Migration bringe ich Ihre bereinigte Website auf Joomla 6, passe das Template an oder baue es nach, übernehme die Daten aus eingestellten Erweiterungen und teste alle Funktionen vor dem Umschalten (ab 1.490 € zzgl. 19 % USt.). Warum dieser Versionssprung kein einfacher Klick im Backend ist, lesen Sie im Beitrag Joomla 3 Update: Sicher auf Joomla 5 oder 6 wechseln.
Beides ist möglich – entscheidend sind Ihr Zugang, Ihre Erfahrung und Ihre Zeit
Wenn Sie sich mit Joomla, SFTP, .htaccess-Regeln und Datenbanken auskennen, können Sie die Schadsoftware selbst finden und entfernen, indem Sie Webspace und Datenbank der Reihe nach durchgehen. Dafür habe ich ausführliche, kostenlose Anleitungen geschrieben. Fehlt Ihnen die Zeit, steht ein unbekannter Inhaber in der Search Console oder kommt der Hack nach dem ersten Löschversuch zurück, übernehme ich die Bereinigung zum Festpreis.
Entscheidend ist dabei der Unterschied zwischen infiziert und kompromittiert: Infiziert heißt, es liegt etwas auf der Website, das dort nicht hingehört. Kompromittiert heißt, jemand hat einen Schlüssel – etwa ein angelegtes Administrator-Konto, ein Bestätigungstoken in der Search Console oder eine versteckte Webshell –, und den nimmt ihm keine Deinstallation ab.
Ihre Bereinigung liegt von der ersten Nachricht bis zum Abschlussbericht in einer Hand
Ihre Bereinigung bearbeite ich persönlich – von der ersten technischen Einschätzung bis zur Übergabe. Wenn Sie schreiben, landet Ihre Nachricht direkt bei mir.
Meine erste Website habe ich 1999 mit 15 Jahren gebaut. Heute arbeite ich hauptberuflich als Entwickler und bin nebenberuflich selbstständig. Jeden Eingriff an Ihrer Website dokumentiere ich so, dass Sie ihn später nachvollziehen können.
Mehr über michIst ein Neuaufsetzen günstiger als eine Tiefenreinigung samt Migration des Altsystems, sage ich Ihnen das vorab. Lieber eine ehrliche Empfehlung als eine teure Flickschusterei.
Nach der kostenlosen Erstanalyse kennen Sie den verbindlichen Festpreis für Ihre Bereinigung, bevor ich anfange. So planen Sie die Kosten, bevor Sie zusagen.
Joomla basiert wie WordPress auf PHP. Ob Cloaking für den Googlebot, versteckte Skripte in /images/, /tmp/ und /cache/, manipulierte .htaccess-Dateien oder veränderte Datenbanktabellen: Bei der Bereinigung gehe ich die Stellen durch, an denen sich Schadcode in Joomla festsetzen kann. Was ich sonst an Joomla-Websites anpasse und erweitere, steht auf der Seite Joomla-Entwicklung.
Ich sitze in Witzeeze im Kreis Herzogtum Lauenburg und bereinige Joomla-Websites per Fernzugriff – in Schleswig-Holstein, Hamburg, Norddeutschland und ganz Deutschland. Einen Auftragsverarbeitungsvertrag gibt es auf Wunsch, und gern bespreche ich Ihren Fall auch am Telefon.
Die Fragen, die mir Kunden vor der Bereinigung stellen
Ich bereinige Ihre Joomla-Website je nach Umfang in der Regel in ein bis drei Werktagen, sobald Sie das Festpreis-Angebot bestätigt und mir die Zugänge übermittelt haben. Vorher melde ich mich in der Regel innerhalb eines Werktags persönlich mit einer ersten Einschätzung, und die Erstanalyse ist kostenlos. Bis die Bereinigung beginnt, ändern Sie am besten die Passwörter für Joomla und Ihr Hosting von einem sauberen Gerät aus, informieren Ihren Hoster und löschen nichts auf eigene Faust.
Die Bereinigung einer gehackten Joomla-Website kostet bei mir als Festpreis ab 299 € für die Basis-Bereinigung, ab 499 € für den Deep-Clean und ab 799 € für Deep-Clean und Härtung, jeweils zzgl. 19 % USt. Der konkrete Preis hängt vom Umfang des Befalls ab – etwa davon, ob auch die Datenbank betroffen ist, ob SEO-Spam in Google steht oder ob mehrere Domains aus einer Installation laufen. Die Erstanalyse vorab ist kostenlos; danach erhalten Sie ein verbindliches Festpreis-Angebot, bevor ich anfange.
Löschen Sie zunächst keine Dateien auf eigene Faust, sichern Sie den aktuellen Zustand und vergeben Sie von einem sauberen Gerät aus neue Passwörter für Joomla, Hosting, FTP und Datenbank. Eingeschleuste Weiterleitungen können in manipulierten .htaccess-Dateien, in veränderten PHP-Dateien oder in der Datenbank sitzen und teilweise nur bei Besuchern greifen, die über Google oder mit dem Smartphone kommen. Bitten Sie Ihren Hoster um die Server-Protokolle und fragen Sie meine kostenlose Erstanalyse an, damit ich die Weiterleitung und die erkennbaren Hintertüren zusammen entferne.
Nein, ein Joomla-Update oder eine Neuinstallation reicht nach einem Hack nicht aus, weil beides nur die Joomla-Kerndateien ersetzt. Eingeschleuste Backdoors in Erweiterungen oder in den Ordnern /images/, /tmp/ und /cache/, veränderte .htaccess-Regeln, Spam-Einträge in der Datenbank und fremde Administrator-Konten unter „Benutzer“ bleiben trotz Update erhalten. Damit der Angreifer seinen Zugang verliert, prüfe ich zusätzlich Dateien, Datenbank und Benutzerkonten, entferne, was dort nicht hingehört, und vergebe neue Passwörter für alle Benutzer.
Sie erkennen solchen versteckten Spam (Cloaking), indem Sie bei Google nach site:ihredomain.de suchen und Ihre Seiten im URL-Prüftool der Google Search Console abrufen. Das Prüftool zeigt Ihnen, was Google von Ihrer Seite bekommt, während Ihr eigener Browser die normale Website zeigt. Bei meiner passiven Prüfung im dritten Quartal 2026 stand auf befallenen Joomla-Startseiten nur bei 32 von 408 Messungen ein Spam-Begriff im normalen Abruf; bei 374 bekam allein der Abruf mit Googlebot-Kennung eine deutlich andere Seite (SEO-Spam nach einem Hack).
Damit Google die Warnung aufhebt, entfernen Sie zuerst den Schadcode vollständig samt eingeschleustem Spam und erkennbaren Hintertüren und beantragen danach in der Google Search Console unter „Sicherheitsprobleme“ eine Überprüfung. Ab dem Paket Deep-Clean stelle ich diesen Antrag nach der Bereinigung auf Wunsch für Sie. Die Überprüfung kann laut Google einige Tage oder mehrere Wochen dauern (Stand Oktober 2026), und ein Antrag vor der vollständigen Bereinigung kann den nächsten verzögern. Den Ablauf zeigt mein Beitrag Google-Blacklist nach Hack entfernen.
Ja, auch eine gehackte Joomla-3- oder Joomla-4-Website lässt sich bereinigen; ist ein Neuaufsetzen wirtschaftlicher, sage ich Ihnen das in der kostenlosen Erstanalyse. Joomla 3 bekommt seit dem 17. August 2023 keine regulären Sicherheitsupdates mehr (der bezahlte erweiterte Support eLTS lief bis zum 17. Februar 2025), Joomla 4 seit dem 14. Oktober 2025. Nach der reinen Bereinigung bleiben bekannte Lücken im Altsystem deshalb offen, und ich empfehle im Anschluss die Migration auf Joomla 6 (ab 1.490 € zzgl. 19 % USt.).
Ich, Sascha Fix, Webentwickler aus Witzeeze im Kreis Herzogtum Lauenburg (Schleswig-Holstein), bereinige gehackte Joomla-Websites für Website-Betreiber in Schleswig-Holstein, Hamburg, Norddeutschland und ganz Deutschland. Weil ich Ihre Website über die Zugänge zu Hosting, FTP, Datenbank und Joomla per Fernzugriff bereinige, ist kein Termin vor Ort nötig. Alles Weitere besprechen Sie mit mir per Telefon oder E-Mail, und Ihr Fall bleibt von der Erstanalyse bis zum Abschlussbericht in einer Hand.
Ja, als PHP-Webentwickler bereinige ich neben WordPress-Websites auch gehackte Joomla-Seiten, und zwar zu denselben Festpreisen: Die Erstanalyse ist kostenlos, die Basis-Bereinigung kostet ab 299 € zzgl. 19 % USt. Ich sichere zuerst den befallenen Zustand, entferne die gefundene Malware, den SEO-Spam und die erkennbaren Hintertüren aus Dateien und Datenbank, gleiche die Joomla-Kerndateien ab und dokumentiere jeden Schritt im Abschlussbericht. Außerdem übernehme ich die Joomla-Wartung, die Joomla-Migration und Anpassungen in der Joomla-Entwicklung.
Ich brauche die Adresse Ihrer Website, den Zugang zu Ihrem Hosting-Kundenmenü oder per FTP/SFTP samt Datenbank, einen Administrator-Zugang zum Joomla-Backend und den Zugang zur Domain-Verwaltung (DNS). Wie Sie mir die Zugänge sicher übermitteln, erkläre ich Ihnen. Fehlt ein Zugang oder ist ein Passwort vergessen, kläre ich mit Ihnen, wie Sie ihn zurückbekommen.
Die Erstanalyse ist kostenlos und unverbindlich. Schreiben Sie mir kurz, was Ihnen an Ihrer Joomla-Website aufgefallen ist, und schicken Sie die Adresse der Seite – ich melde mich in der Regel innerhalb eines Werktags persönlich mit einer Einschätzung und einem Festpreis-Angebot.
Hinweis zum Telefon: Weil ich hauptberuflich als Entwickler angestellt bin, nimmt manchmal mein Sekretariatsservice Ihren Anruf an. Der Vorteil: Ihr Anliegen landet bei einem Menschen statt auf einer Mailbox. Schildern Sie dort kurz, was Sie beobachten, und hinterlassen Sie Ihre Rückrufnummer – ich melde mich in der Regel innerhalb eines Werktags persönlich zurück.