Technische Bereinigung

Schadcode aus WordPress entfernen

Schadcode kann in WordPress-Dateien, eigenen Inhalten, Datenbankeinträgen oder Serverregeln liegen. Das Entfernen einer einzelnen auffälligen Datei reicht daher möglicherweise nicht aus.

Ich prüfe die relevanten Bereiche der Installation, entferne gefundene Manipulationen und dokumentiere die Fundstellen.

Elias Arndt

WordPress-Sicherheit und technische Hilfe
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Bereiche, die geprüft werden

Die Prüfung umfasst die WordPress-Dateien, die Datenbank und die Konfiguration, soweit die erforderlichen Zugänge vorliegen.

Datenbank

Manipulierter Inhalt kann in Beiträgen, Optionen oder serialisierten Feldern gespeichert sein und wird von einer reinen Dateiprüfung nicht erfasst.

Uploads-Verzeichnis

Zwischen Bildern und Dokumenten können ausführbare oder verschleierte Dateien abgelegt worden sein.

Konfigurationsdateien

Veränderte Einträge in der .htaccess oder wp-config.php können Weiterleitungen auslösen oder zusätzlichen Code laden.

Geplante Aufgaben

Manipulierte Cron-Einträge können entfernte Dateien erneut anlegen oder externe Inhalte nachladen.

So erfolgt die technische Bereinigung

Dateien prüfen

WordPress-Kern, Plugins und Themes werden mit den verfügbaren Originalversionen abgeglichen. Abweichungen werden geprüft und eingeordnet.

Datenbank untersuchen

Die Tabellen werden nach verdächtigen Einträgen und eingebettetem Code durchsucht. Dabei werden auch serialisierte Inhalte berücksichtigt.

Protokolle auswerten

Soweit Serverprotokolle verfügbar sind, prüfe ich den Zeitraum und den möglichen Zugangsweg des Vorfalls.

Bereinigen und absichern

Gefundener Schadcode wird entfernt, der ermittelte Zugangsweg geschlossen und betroffene Zugangsdaten werden erneuert. Sie erhalten eine schriftliche Dokumentation.

Leistungen und Preise

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Festpreis

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

Geld-zurück-Garantie: Gelingt die Bereinigung oder Wiederherstellung nicht, wird der gezahlte Bereinigungspreis erstattet.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Weitere Konditionen:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Für Arbeiten am Samstag, Sonntag oder an Feiertagen fällt einmalig eine Wochenendpauschale von 100 € an.
Die zugesagten Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr.
Die Wiederherstellungszeit beginnt, sobald alle erforderlichen Zugänge vorliegen.
Den Aufwand für mehrere Websites in einer Installation, Multisite-Systeme und WooCommerce-Shops mit laufenden Bestellungen kläre ich vor Beginn. Zusätzliche Kosten werden vor der Beauftragung vereinbart.

Häufige Fragen

Warum hat mein Sicherheits-Plugin den Schadcode nicht gemeldet?

Scanner erkennen Schadcode anhand verschiedener Merkmale und können verschleierte oder unbekannte Varianten übersehen. Zusätzlich kann eine kompromittierte Installation die Funktion eines darin laufenden Plugins beeinträchtigen.

Bleiben meine Inhalte erhalten?

Vorhandene Inhalte bleiben erhalten, soweit sie technisch intakt sind. WordPress-Kern und verfügbare Erweiterungen können durch saubere Originaldateien ersetzt werden; schädliche Bestandteile in eigenen Inhalten werden gezielt entfernt.

Was steht in der Dokumentation?

Die Dokumentation führt festgestellte Fundstellen, durchgeführte Maßnahmen, den ermittelten Zugangsweg und den anhand der verfügbaren Daten eingrenzbaren Zeitraum auf.

Was kostet das?

Die Prüfung kostet 50 € netto und wird bei einer anschließenden Bereinigung angerechnet. Die Bereinigung kostet 280 € netto zum Festpreis.

Schadcode vollständig prüfen und entfernen lassen

Im kostenfreien Erstgespräch klären wir die beobachteten Symptome, die verfügbaren Zugänge und den sinnvollen nächsten Schritt. Wenn die Ursache voraussichtlich außerhalb von WordPress liegt, erhalten Sie eine entsprechende Einschätzung.

Sie erreichen mich montags bis freitags von 8 bis 20 Uhr. Verwandte Themen: WordPress-Malware entfernen · WordPress-Virus entfernen · Fremde Unterseiten im Google-Index · WordPress absichern