Technische Hilfe bei einem Sicherheitsvorfall

WordPress-Malware entfernen

Weiterleitungen, Sicherheitswarnungen, unbekannte Administratorkonten oder ein gesperrter Zugang können auf eine manipulierte WordPress-Installation hinweisen. Ich prüfe Dateien, Datenbank und Serverkonfiguration, entferne festgestellten Schadcode und sichere den ermittelten Zugangsweg ab.

Elias Arndt

WordPress-Sicherheit und technische Hilfe
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Mögliche Anzeichen einer Kompromittierung

Die folgenden Auffälligkeiten können auf Malware oder auf einen technischen Fehler zurückgehen. Eine technische Prüfung klärt die Ursache und den betroffenen Umfang. Eine allgemeinverständliche Beschreibung finden Sie unter WordPress-Virus entfernen.

Sie kommen nicht mehr ins Backend

Ein korrektes Passwort wird abgelehnt oder die Rolle eines Benutzerkontos wurde verändert. Ursache können ein technischer Fehler oder eine unberechtigte Änderung sein.

Administratoren, die Sie nie angelegt haben

Unbekannte Konten mit Administratorrechten sollten geprüft und zeitlich eingeordnet werden. Vor dem Entfernen sichere ich den Ist-Zustand, damit relevante Änderungen nachvollziehbar bleiben.

Fremde Plugins oder Themes

Unbekannte Erweiterungen können reguläre Komponenten, veraltete Reste oder Schadcode sein. Herkunft, Dateien und Aktivierungszeitpunkt müssen vor dem Löschen geprüft werden.

Dateien kommen immer wieder zurück

Wenn entfernte Dateien erneut angelegt werden, ist meist ein weiterer Prozess aktiv. Mögliche Ursachen sind geplante Aufgaben, veränderte Systemdateien oder zusätzliche Zugänge.

Besucher landen woanders

Manipulierte Weiterleitungen können nur bei bestimmten Geräten, Herkunftsseiten oder einzelnen Aufrufen erscheinen. Dadurch bleiben sie bei einer normalen Kontrolle der Website mitunter unbemerkt.

Google warnt vor Ihrer Seite

Warnungen im Browser, in Suchergebnissen oder in der Google Search Console weisen auf erkannte schädliche Inhalte hin. Nach der Bereinigung kann eine erneute Prüfung beantragt werden.

Fremde Unterseiten im Google-Index

Unbekannte Suchergebnisse mit fremden Begriffen oder Schriftzeichen können aus manipulierten Dateien oder Datenbankeinträgen stammen, die im WordPress-Backend nicht sichtbar sind.

Ihre E-Mails kommen nicht mehr an

Unerlaubter Mailversand kann dazu führen, dass IP-Adresse oder Domain auf Sperrlisten geraten. Bei entsprechenden Hinweisen prüfe ich Mail-Skripte, geplante Aufgaben und vorhandene Protokolle.

Der Hoster hat abgeschaltet

Hosting-Anbieter können auffällige Installationen vorübergehend deaktivieren. Für die Freischaltung werden je nach Anbieter eine abgeschlossene Bereinigung und eine technische Dokumentation benötigt.

Schadcode kann auch ohne sichtbare Störung vorhanden sein. Eine Prüfung ist besonders sinnvoll, wenn ein Sicherheitshinweis, eine unbekannte Änderung oder ein konkreter Verdacht vorliegt.

Warum ein Update allein nicht immer ausreicht

Angreifer nutzen unter anderem veraltete Software, kompromittierte Zugangsdaten und fehlerhafte Konfigurationen. Ein Update kann eine bekannte Schwachstelle schließen, entfernt jedoch keine Dateien, Konten oder Datenbankeinträge, die zuvor verändert wurden.

Nach einem konkreten Sicherheitsvorfall sollte deshalb zusätzlich die Integrität der Installation geprüft und der Zugangsweg nachvollzogen werden.

Ablauf der Prüfung und Bereinigung

Anfrage und Ersteinschätzung

Sie schildern die beobachteten Symptome und die verfügbaren Zugänge. Ich ordne den Fall ein und erläutere, ob zunächst eine Prüfung sinnvoll ist oder direkt mit der Bereinigung begonnen werden kann.

Erforderliche Zugänge bereitstellen

Für die technische Arbeit benötige ich in der Regel SFTP oder SSH, einen Datenbankzugang und ein WordPress-Administratorkonto. Ihre Unternehmens- und Kundendaten werden vertraulich behandelt.

Ist-Zustand sichern

Vor der ersten Änderung sichere ich Dateien und Datenbank. Dadurch bleiben der Ausgangszustand, Inhalte, Bestellungen und für die Analyse relevante Spuren erhalten.

Installation technisch prüfen

Ich prüfe WordPress-Dateien, Datenbank, Benutzerkonten, geplante Aufgaben und die vorhandenen Protokolle. Der Befund dokumentiert erkannte Manipulationen und, soweit nachvollziehbar, den Zugangsweg.

Schadcode entfernen

Veränderte Standarddateien werden durch saubere Originale ersetzt. Individuelle Inhalte und Anpassungen werden gezielt bereinigt. Unberechtigte Konten, schädliche Aufgaben und erkannte Hintertüren werden entfernt.

Zugangsweg absichern und Ergebnis übergeben

Ich sichere den ermittelten Zugangsweg ab und erneuere relevante Passwörter und Sicherheitsschlüssel. Sie erhalten eine Zusammenfassung der Arbeiten. Auf Wunsch unterstütze ich außerdem bei der erneuten Prüfung durch Google oder den Hoster. Ein technischer Bericht für die Versicherung ist gegen Aufpreis erhältlich.

Leistungen und Preise

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Festpreis

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

Geld-zurück-Garantie: Gelingt die Bereinigung oder Wiederherstellung nicht, wird der gezahlte Bereinigungspreis erstattet.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Weitere Konditionen:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Für Arbeiten am Samstag, Sonntag oder an Feiertagen fällt einmalig eine Wochenendpauschale von 100 € an.
Die zugesagten Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr.
Die Wiederherstellungszeit beginnt, sobald alle erforderlichen Zugänge vorliegen.
Den Aufwand für mehrere Websites in einer Installation, Multisite-Systeme und WooCommerce-Shops mit laufenden Bestellungen kläre ich vor Beginn. Zusätzliche Kosten werden vor der Beauftragung vereinbart.

Verbindliche Konditionen

280 € Festpreis

Die Bereinigung kostet im beschriebenen Leistungsumfang 280 € netto. Die technische Prüfung ist darin enthalten.

6 Stunden – oder halber Preis

Sobald alle erforderlichen Zugänge vorliegen, wird die Website innerhalb von sechs Stunden bereinigt und wieder erreichbar gemacht. Dauert es länger, reduziert sich der Preis um die Hälfte. Diese Zusage gilt montags bis freitags von 8 bis 20 Uhr.

Geld-zurück-Garantie

Wenn die Bereinigung oder die Wiederherstellung des regulären Betriebs nicht gelingt, erstatte ich den gezahlten Bereinigungspreis.

Benötigte Zugänge

Eine vollständige Prüfung umfasst Dateien, Datenbank und Serverkonfiguration. Dafür benötige ich in der Regel die folgenden Zugänge:

Falls Ihnen einzelne Zugangsdaten fehlen, unterstütze ich Sie dabei, die passenden Zugänge beim Hoster zu benennen. Nach Abschluss werden relevante Passwörter und WordPress-Sicherheitsschlüssel erneuert. Temporär eingerichtete Konten können anschließend wieder entfernt werden.

Wenn die Website nicht mehr lädt

Auch bei einer weißen Seite, einem Fehler 500, einem Datenbankfehler oder einer Hoster-Sperre ist eine Prüfung über SFTP oder SSH möglich.

Sichern Sie den aktuellen Stand möglichst vor eigenen Änderungen. Ein Neuaufsetzen oder das Einspielen eines Backups kann Inhalte und für die Ursachenanalyse wichtige Spuren überschreiben.

Häufige Fragen zur Bereinigung

Kann ich die Malware selbst entfernen?

Für eine verlässliche Bereinigung müssen Dateien, Datenbank, Benutzerkonten, geplante Aufgaben und vorhandene Protokolle geprüft werden. Wenn Sie selbst Änderungen vornehmen, sichern Sie zuerst Dateien und Datenbank und dokumentieren Sie jeden Schritt. Einzelne auffällige Dateien sollten nicht ohne Prüfung des übrigen Systems entfernt werden.

Welche Rolle spielen Sicherheits-Plugins bei der Bereinigung?

Sicherheits-Plugins unterstützen bei Vorbeugung und Erkennung. Für die vollständige Untersuchung eines konkreten Befalls prüfe ich zusätzlich das Dateisystem, die Datenbank, Benutzerkonten und vorhandene Protokolle über den Serverzugang.

Wann ist ein vollständiger Neuaufbau sinnvoll?

Ein Neuaufbau kann sinnvoll sein, wenn die Installation technisch nicht mehr wirtschaftlich wiederherstellbar ist. Vor dieser Entscheidung sollten Inhalte, Bestellungen, Formulare und vorhandene Integrationen gesichert sowie der Zugangsweg geklärt werden. Andernfalls kann dieselbe Schwachstelle auch die neue Installation betreffen.

Wie lange dauert die Bearbeitung?

Für eine normale Bereinigung gilt eine Wiederherstellungszeit von sechs Stunden, sobald alle erforderlichen Zugänge vorliegen. Dauert es länger, reduziert sich der Preis um die Hälfte. Die Zusage gilt montags bis freitags von 8 bis 20 Uhr. Besonderheiten bei großen Installationen, Multisite-Systemen oder laufenden Shop-Bestellungen kläre ich vor Beginn.

Wie wird eine Warnung bei Google oder eine Hoster-Sperre aufgehoben?

Nach der Bereinigung kann in der Google Search Console eine erneute Sicherheitsprüfung beantragt werden. Auf Wunsch übernehme ich diesen Schritt. Über Dauer und Ergebnis der Prüfung entscheidet Google. Bei einer Hoster-Sperre reiche ich die erforderliche technische Dokumentation ein.

Ist eine Bereinigung ohne Backup möglich?

Ein vorhandenes sauberes Backup kann die Wiederherstellung erleichtern, ist jedoch keine Voraussetzung. Ich prüfe, ob der Sicherungszeitpunkt geeignet ist. Wenn kein verwendbares Backup vorliegt, werden Standardkomponenten ersetzt und individuelle Inhalte gezielt bereinigt.

Kann nach einem Sicherheitsvorfall eine Meldepflicht bestehen?

Ob eine Meldepflicht besteht, hängt vom Einzelfall und den möglicherweise betroffenen Daten ab. Bei einem möglichen Zugriff auf personenbezogene Daten sollte der Vorfall umgehend datenschutzrechtlich geprüft werden. Ich liefere die technischen Informationen zum Befund; eine Rechtsberatung ist nicht Bestandteil der Leistung.

Kann eine Website nach der Bereinigung erneut betroffen sein?

Der im Rahmen der Analyse ermittelte Zugangsweg wird abgesichert. Einen dauerhaften Schutz vor neuen Schwachstellen kann eine einmalige Bereinigung nicht gewährleisten. Die laufende Betreuung ab 65 € netto pro Monat umfasst kontrollierte Updates, regelmäßige Prüfungen und die Bereinigung während des Betreuungszeitraums.

Ist eine bundesweite Zusammenarbeit möglich?

Ja. Die technische Prüfung und Bereinigung erfolgen per Fernzugriff und sind deshalb bundesweit möglich. Abstimmungen erfolgen telefonisch oder schriftlich.

Was erhalte ich, wenn die Prüfung keinen Schadcode findet?

Sie erhalten einen schriftlichen Befund mit dem Prüfumfang und den festgestellten Auffälligkeiten. Wenn kein Schadcode gefunden wird, bleibt es bei 50 € netto. Der Befund enthält Hinweise auf sinnvolle weitere technische Prüfungen.

Sicherheitsvorfall zeitnah prüfen lassen

Im kostenfreien Erstgespräch klären wir die beobachteten Symptome, die verfügbaren Zugänge und den sinnvollen nächsten Schritt. Wenn die Ursache voraussichtlich außerhalb von WordPress liegt, erhalten Sie eine entsprechende Einschätzung.

Sie erreichen mich montags bis freitags von 8 bis 20 Uhr. Wochenendeinsätze sind auf Anfrage gegen eine Pauschale von 100 € möglich.
Allgemeinverständliche Beschreibung: WordPress-Virus entfernen · Verwandte Fälle: Schadcode entfernen, fremde Seiten im Index, WordPress absichern · Übersicht: alle Themen und Regionen