WordPress gehackt? Hilfe und Malware-Entfernung zum Festpreis

In der Regel melde ich mich innerhalb eines Werktags mit einer ersten Einschätzung, und die Erstanalyse ist kostenlos. Bis die Bereinigung beginnt, sollten Sie die Passwörter für WordPress und Ihr Hosting ändern, Ihren Hoster informieren und nichts auf eigene Faust löschen. Halten Sie fest, was Ihnen aufgefallen ist, und schicken Sie mir die Adresse Ihrer Website. Wenn Sie lieber selbst bereinigen, finden Sie in meiner Anleitung zum Selbermachen jeden Schritt.

Die Bereinigung kostet bei mir ab 299 € zzgl. 19 % USt. für die Basis-Bereinigung, ab 499 € für den Deep-Clean und ab 799 € für Deep-Clean und Härtung. Der konkrete Preis hängt vom Umfang des Befalls ab – etwa davon, ob auch die Datenbank betroffen ist und ob es sich um eine einzelne Website oder eine Multisite handelt. Die Erstanalyse ist kostenlos; danach erhalten Sie ein verbindliches Festpreis-Angebot.

Die Bereinigung dauert je nach Umfang in der Regel 1–3 Werktage. Sie beginnt, sobald Sie das Festpreis-Angebot bestätigt und mir die Zugänge übermittelt haben.

Meistens nicht, weil Angreifer oft eine Backdoor hinterlassen, über die sie nach dem Löschen zurückkommen. Laut dem Sucuri-Bericht 2023 über gehackte Websites hatte knapp die Hälfte der kompromittierten Websites mindestens eine solche Hintertür. Ein Sicherheits-Plugin hilft beim Aufspüren; bei der Bereinigung prüfe ich zusätzlich die Datenbank und die Benutzerkonten und gleiche die WordPress-Kerndateien mit dem Original ab.

Ich brauche die Adresse Ihrer Website, den Zugang zu Ihrem Hosting oder per FTP, einen WordPress-Admin-Zugang und den Zugang zur Domain-Verwaltung (DNS). Wie Sie die Zugänge sicher übermitteln, erkläre ich Ihnen. Fehlt ein Zugang oder ist ein Passwort vergessen, kläre ich mit Ihnen, wie Sie ihn zurückbekommen.

Ja, nach der Bereinigung stelle ich auf Wunsch den Überprüfungsantrag in der Google Search Console. Erfahrungsgemäß hebt Google die Warnung 1–3 Tage nach dem Antrag auf, sofern die Bereinigung vollständig war. Im Beitrag Google-Blacklist nach Hack entfernen beschreibe ich den Ablauf Schritt für Schritt.

Nach der Bereinigung ist die gefundene Schadsoftware entfernt, und ich habe die erkennbaren Einfallstore abgearbeitet – Sicherheit bleibt aber ein Zustand, den Updates und Pflege erhalten. Häufige Ursachen eines Hacks sind veraltete Plugins oder Themes, schwache Passwörter und fehlende Updates; die wahrscheinliche Ursache in Ihrem Fall erkläre ich im Abschlussbericht in verständlicher Sprache. Zu jeder Bereinigung gehören neue Passwörter, ein aktueller WordPress-Kern und aufgeräumte Plugins. Regelmäßige Wartung empfehle ich, für die Bereinigung selbst ist sie keine Bedingung.

Nein, ich bereinige Ihre Website über die Zugänge zu Hosting und WordPress, ein Termin vor Ort ist dafür nicht nötig. Ich sitze in Witzeeze im Kreis Herzogtum Lauenburg und helfe Website-Betreibern in Schleswig-Holstein, Hamburg und ganz Deutschland. Alles Weitere besprechen Sie mit mir per Telefon oder E-Mail.

Entweder ich selbst oder mein Sekretariatsservice. Weil ich hauptberuflich als Entwickler angestellt bin, kann Ihr Anruf über den Service laufen – so erreichen Sie auch dann einen Menschen, wenn ich gerade nicht ans Telefon gehen kann. Dort schildern Sie Ihr Problem und hinterlassen Ihre Rückrufnummer; ich bearbeite jede Anfrage persönlich und melde mich in der Regel innerhalb eines Werktags zurück.