Kann ich die Malware selbst entfernen?

Für eine verlässliche Bereinigung müssen Dateien, Datenbank, Benutzerkonten, geplante Aufgaben und vorhandene Protokolle geprüft werden. Wenn Sie selbst Änderungen vornehmen, sichern Sie zuerst Dateien und Datenbank und dokumentieren Sie jeden Schritt. Einzelne auffällige Dateien sollten nicht ohne Prüfung des übrigen Systems entfernt werden.

Welche Rolle spielen Sicherheits-Plugins bei der Bereinigung?

Sicherheits-Plugins unterstützen bei Vorbeugung und Erkennung. Für die vollständige Untersuchung eines konkreten Befalls prüfe ich zusätzlich das Dateisystem, die Datenbank, Benutzerkonten und vorhandene Protokolle über den Serverzugang.

Wann ist ein vollständiger Neuaufbau sinnvoll?

Ein Neuaufbau kann sinnvoll sein, wenn die Installation technisch nicht mehr wirtschaftlich wiederherstellbar ist. Vor dieser Entscheidung sollten Inhalte, Bestellungen, Formulare und vorhandene Integrationen gesichert sowie der Zugangsweg geklärt werden. Andernfalls kann dieselbe Schwachstelle auch die neue Installation betreffen.

Wie lange dauert die Bearbeitung?

Für eine normale Bereinigung gilt eine Wiederherstellungszeit von sechs Stunden, sobald alle erforderlichen Zugänge vorliegen. Dauert es länger, reduziert sich der Preis um die Hälfte. Die Zusage gilt montags bis freitags von 8 bis 20 Uhr. Besonderheiten bei großen Installationen, Multisite-Systemen oder laufenden Shop-Bestellungen kläre ich vor Beginn.

Wie wird eine Warnung bei Google oder eine Hoster-Sperre aufgehoben?

Nach der Bereinigung kann in der Google Search Console eine erneute Sicherheitsprüfung beantragt werden. Auf Wunsch übernehme ich diesen Schritt. Über Dauer und Ergebnis der Prüfung entscheidet Google. Bei einer Hoster-Sperre reiche ich die erforderliche technische Dokumentation ein.

Ist eine Bereinigung ohne Backup möglich?

Ein vorhandenes sauberes Backup kann die Wiederherstellung erleichtern, ist jedoch keine Voraussetzung. Ich prüfe, ob der Sicherungszeitpunkt geeignet ist. Wenn kein verwendbares Backup vorliegt, werden Standardkomponenten ersetzt und individuelle Inhalte gezielt bereinigt.

Kann nach einem Sicherheitsvorfall eine Meldepflicht bestehen?

Ob eine Meldepflicht besteht, hängt vom Einzelfall und den möglicherweise betroffenen Daten ab. Bei einem möglichen Zugriff auf personenbezogene Daten sollte der Vorfall umgehend datenschutzrechtlich geprüft werden. Ich liefere die technischen Informationen zum Befund; eine Rechtsberatung ist nicht Bestandteil der Leistung.

Kann eine Website nach der Bereinigung erneut betroffen sein?

Der im Rahmen der Analyse ermittelte Zugangsweg wird abgesichert. Einen dauerhaften Schutz vor neuen Schwachstellen kann eine einmalige Bereinigung nicht gewährleisten. Die laufende Betreuung ab 65 € netto pro Monat umfasst kontrollierte Updates, regelmäßige Prüfungen und die Bereinigung während des Betreuungszeitraums.

Ist eine bundesweite Zusammenarbeit möglich?

Ja. Die technische Prüfung und Bereinigung erfolgen per Fernzugriff und sind deshalb bundesweit möglich. Abstimmungen erfolgen telefonisch oder schriftlich.

Was erhalte ich, wenn die Prüfung keinen Schadcode findet?

Sie erhalten einen schriftlichen Befund mit dem Prüfumfang und den festgestellten Auffälligkeiten. Wenn kein Schadcode gefunden wird, bleibt es bei 50 € netto. Der Befund enthält Hinweise auf sinnvolle weitere technische Prüfungen.

Teknisk hjälp vid en säkerhetsincident

Ta bort WordPress-malware

Omdirigeringar, säkerhetsvarningar, okända administratörskonton eller en blockerad åtkomst kan tyda på en manipulerad WordPress-installation. Jag granskar filer, databas och serverkonfiguration, tar bort konstaterad skadlig kod och säkrar den identifierade åtkomstvägen.

Elias Arndt

WordPress-säkerhet och teknisk hjälp
★★★★★ 5,0 hos Google

Anmäl akutärende

Jag återkommer till dig inom 4 timmar.

Möjliga tecken på en kompromettering

Följande avvikelser kan bero på skadlig kod eller ett tekniskt fel. En teknisk granskning klargör orsaken och omfattningen. En lättbegriplig beskrivning finns under Ta bort WordPress-virus.

Du kommer inte längre in i backend

Ett korrekt lösenord avvisas eller användarkontots roll har ändrats. Orsaken kan vara ett tekniskt fel eller en obehörig ändring.

Administratörskonton som du aldrig har skapat

Okända konton med administratörsbehörighet bör granskas och tidsbestämmas. Innan de tas bort säkerhetskopierar jag det aktuella tillståndet, så att relevanta ändringar förblir spårbara.

Plugins eller teman från tredje part

Okända tillägg kan vara legitima komponenter, föråldrade rester eller skadlig kod. Ursprung, filer och aktiveringstidpunkt måste granskas innan de tas bort.

Filerna kommer tillbaka hela tiden

Om borttagna filer skapas igen är oftast en annan process aktiv. Möjliga orsaker är schemalagda uppgifter, ändrade systemfiler eller ytterligare åtkomstvägar.

Besökare hamnar någon annanstans

Manipulerade omdirigeringar kan visas endast på vissa enheter, från vissa hänvisande sidor eller vid enskilda besök. Därför förblir de ibland oupptäckta vid en vanlig kontroll av webbplatsen.

Google varnar för din webbplats

Varningar i webbläsaren, sökresultat eller Google Search Console tyder på att skadligt innehåll har upptäckts. Efter saneringen kan en ny granskning begäras.

Främmande undersidor i Googles index

Okända sökresultat med främmande termer eller skrivtecken kan härröra från manipulerade filer eller databasposter som inte syns i WordPress-backend.

Dina e-postmeddelanden kommer inte fram längre

Obehörig e-postutskick kan leda till att IP-adressen eller domänen hamnar på spärrlistor. Vid sådana tecken granskar jag e-postskript, schemalagda uppgifter och befintliga loggar.

Webbhotellet har stängt av webbplatsen

Webbhotell kan tillfälligt inaktivera misstänkta installationer. För återaktivering krävs, beroende på leverantör, en slutförd sanering och teknisk dokumentation.

Skadlig kod kan finnas även utan synliga störningar. En granskning är särskilt meningsfull om det finns en säkerhetsvarning, en okänd ändring eller en konkret misstanke.

Varför en uppdatering inte alltid räcker

Angripare utnyttjar bland annat föråldrad programvara, komprometterade åtkomstuppgifter och felaktiga konfigurationer. En uppdatering kan täppa till en känd sårbarhet, men tar inte bort filer, konton eller databasposter som tidigare har ändrats.

Efter en konkret säkerhetsincident bör därför även installationens integritet granskas och åtkomstvägen spåras.

Så går kontrollen och rensningen till

Förfrågan och första bedömning

Du beskriver de observerade symtomen och de tillgängliga åtkomsterna. Jag bedömer fallet och förklarar om en kontroll först är lämplig eller om saneringen kan påbörjas direkt.

Tillhandahålla nödvändiga åtkomster

För det tekniska arbetet behöver jag vanligtvis SFTP eller SSH, en databasåtkomst och ett WordPress-administratörskonto. Dina företags- och kunduppgifter behandlas konfidentiellt.

Säkra nuläget

Innan den första ändringen säkerhetskopierar jag filer och databas. På så sätt bevaras utgångsläget, innehåll, beställningar och spår som är relevanta för analysen.

Kontrollera installationen tekniskt

Jag kontrollerar WordPress-filer, databas, användarkonton, schemalagda aktiviteter och befintliga loggar. Rapporten dokumenterar upptäckta manipulationer och, i den mån det går att fastställa, åtkomstvägen.

Ta bort skadlig kod

Ändrade standardfiler ersätts med rena original. Individuellt innehåll och anpassningar rensas selektivt. Obehöriga konton, skadliga uppgifter och upptäckta bakdörrar tas bort.

Säkra åtkomstvägen och överlämna resultatet

Jag säkrar den identifierade åtkomstvägen och förnyar relevanta lösenord och säkerhetsnycklar. Du får en sammanfattning av arbetet. På begäran hjälper jag även till med en ny granskning hos Google eller webbhotellet. En teknisk rapport för försäkringsbolaget kan fås mot extra kostnad.

Tjänster och priser

Skanning efter skadlig kod

50 €

exkl. moms · engångsavgift

Om du därefter beställer saneringen räknas hela beloppet på 50 € av.

Fast pris

Rensning

280 €

Moms tillkommer · fast pris, skanning ingår

Pengarna-tillbaka-garanti: Om rensningen eller återställningen inte lyckas återbetalas det erlagda rensningspriset.

Löpande support

från 65 €

per månad, exkl. moms

Ytterligare villkor:

Alla priser anges exklusive 19 % moms.
För arbete på lördagar, söndagar eller helgdagar tillkommer en engångsavgift på 100 € för helgarbete.
De utlovade reaktions- och återställningstiderna gäller måndag till fredag kl. 8–20.
Återställningstiden börjar så snart alla nödvändiga åtkomster finns tillgängliga.
Arbetsinsatsen för flera webbplatser i en installation, Multisite-system och WooCommerce-butiker med pågående beställningar klargör jag innan arbetet påbörjas. Extra kostnader avtalas innan uppdraget beställs.

Bindande villkor

280 € fast pris

Rensningen kostar 280 € netto inom den beskrivna omfattningen. Den tekniska kontrollen ingår.

6 timmar – eller halva priset

Så snart alla nödvändiga åtkomster finns tillgängliga saneras webbplatsen och görs tillgänglig igen inom sex timmar. Om det tar längre tid halveras priset. Detta löfte gäller måndag till fredag från 8 till 20.

Pengarna-tillbaka-garanti

Om rensningen eller återställningen av den normala driften inte lyckas återbetalar jag det betalda rensningspriset.

Nödvändiga åtkomster

En fullständig kontroll omfattar filer, databas och serverkonfiguration. För detta behöver jag vanligtvis följande åtkomstuppgifter:

Om du saknar enskilda åtkomstuppgifter hjälper jag dig att ange vilka åtkomster du behöver hos webbhotellet. Efter avslutat arbete förnyas relevanta lösenord och WordPress-säkerhetsnycklar. Tillfälligt skapade konton kan sedan tas bort igen.

När webbplatsen inte längre laddar

Även vid en vit sida, ett 500-fel, ett databasfel eller en blockering hos webbhotellet är en kontroll via SFTP eller SSH möjlig.

Säkra det aktuella läget om möjligt innan du gör egna ändringar. En ominstallation eller återställning av en säkerhetskopia kan skriva över innehåll och spår som är viktiga för orsaksanalysen.

Vanliga frågor om sanering

Kan jag ta bort skadlig kod själv?

För en tillförlitlig sanering måste filer, databas, användarkonton, schemalagda uppgifter och befintliga loggar kontrolleras. Om du själv gör ändringar ska du först säkerhetskopiera filer och databas och dokumentera varje steg. Enskilda misstänkta filer bör inte tas bort utan att resten av systemet har kontrollerats.

Vilken roll spelar säkerhetsplugins vid saneringen?

Säkerhetspluginer hjälper till med förebyggande och upptäckt. För en fullständig undersökning av ett konkret angrepp kontrollerar jag dessutom filsystemet, databasen, användarkontona och befintliga loggar via serveråtkomsten.

När är en fullständig nyuppbyggnad meningsfull?

En ominstallation kan vara lämplig om installationen inte längre går att återställa på ett tekniskt och ekonomiskt försvarbart sätt. Innan detta beslut fattas bör innehåll, beställningar, formulär och befintliga integrationer säkerhetskopieras, och åtkomstvägen bör klargöras. Annars kan samma sårbarhet även drabba den nya installationen.

Hur lång tid tar behandlingen?

För en normal sanering gäller en återställningstid på sex timmar så snart alla nödvändiga åtkomster finns tillgängliga. Om det tar längre tid halveras priset. Löftet gäller måndag till fredag från 8 till 20. Särskilda omständigheter vid stora installationer, multisitesystem eller pågående butiksbeställningar klargör jag innan arbetet påbörjas.

Hur tas en varning hos Google eller en avstängning hos webbhotellet bort?

Efter rensningen kan en ny säkerhetsgranskning begäras i Google Search Console. På begäran tar jag över detta steg. Google avgör hur lång tid granskningen tar och vilket resultatet blir. Vid en avstängning hos webbhotellet skickar jag in den tekniska dokumentation som krävs.

Är sanering möjlig utan säkerhetskopia?

En befintlig ren säkerhetskopia kan underlätta återställningen, men är inte ett krav. Jag kontrollerar om tidpunkten för säkerhetskopieringen är lämplig. Om ingen användbar säkerhetskopia finns ersätts standardkomponenter och individuellt innehåll rensas selektivt.

Kan det finnas en anmälningsskyldighet efter en säkerhetsincident?

Om en anmälningsskyldighet föreligger beror på det enskilda fallet och vilka uppgifter som kan vara berörda. Vid möjlig åtkomst till personuppgifter bör incidenten omgående granskas ur dataskyddsrättslig synvinkel. Jag tillhandahåller den tekniska informationen om fynden; juridisk rådgivning ingår inte i tjänsten.

Kan en webbplats drabbas igen efter rensningen?

Den åtkomstväg som fastställts inom ramen för analysen säkras. En engångssanering kan inte garantera ett varaktigt skydd mot nya sårbarheter. Det löpande underhållet från 65 € netto per månad omfattar kontrollerade uppdateringar, regelbundna kontroller och sanering under underhållsperioden.

Är samarbete i hela landet möjligt?

Ja. Den tekniska granskningen och saneringen utförs på distans och är därför möjlig i hela landet. Avstämningar sker per telefon eller skriftligen.

Vad får jag om granskningen inte hittar någon skadlig kod?

Du får ett skriftligt utlåtande med granskningens omfattning och de konstaterade avvikelserna. Om ingen skadlig kod hittas stannar kostnaden vid 50 € netto. Utlåtandet innehåller anvisningar om meningsfulla ytterligare tekniska kontroller.

Låt en säkerhetsincident granskas snarast

Under det kostnadsfria första samtalet klargör vi de observerade symptomen, tillgängliga åtkomster och nästa lämpliga steg. Om orsaken sannolikt ligger utanför WordPress får ni en motsvarande bedömning.

Du kan nå mig måndag till fredag mellan 8 och 20. Helgarbete kan på begäran utföras mot en fast avgift på 100 €.
Lättbegriplig beskrivning: Ta bort WordPress-virus · Relaterade fall: Ta bort skadlig kod, främmande sidor i indexet, Säkra WordPress · Översikt: alla ämnen och regioner