Soforthilfe bei gehackten Websites
WordPress gehackt? Wir entfernen die Malware und sichern Ihre Website ab
Zuletzt aktualisiert am
Ihre Website leitet auf fremde Seiten um, Google warnt vor Ihrer Domain oder Ihr Hoster hat den Zugang gesperrt? Wir finden die Schadsoftware, entfernen sie vollständig, schließen die Sicherheitslücke und bringen Ihre Website sauber zurück online.
Kostenlose Ersteinschätzung · Festpreis vor Beginn
Malware-Entfernung in Dateien und Datenbank
Sicherheitslücke finden und dauerhaft schließen
Hilfe bei Google-Warnungen und Blacklists
Ablauf einer Bereinigung
Beispiel
Analyse & Sicherung
erledigt
Schadcode & Backdoors
entfernt
WordPress-Core
neu eingespielt
Passwörter & Schlüssel
erneuert
Sicherheitslücke
geschlossen
Google Search Console
Prüfung beantragt
Typischer Ablauf – der genaue Umfang hängt vom Befall Ihrer Website ab.
Anzeichen
Woran Sie erkennen, dass Ihre WordPress-Seite gehackt wurde
Ein Hack fällt selten sofort auf. Angreifer wollen möglichst lange unbemerkt bleiben – sie nutzen Ihre Website, um Spam zu versenden, Besucher auf betrügerische Seiten umzuleiten oder Links für fremde Shops zu platzieren. Diese Anzeichen sollten Sie ernst nehmen:
Besucher werden – oft nur vom Smartphone oder über Google – auf fremde Seiten weitergeleitet
Google zeigt „Diese Website wurde möglicherweise gehackt“ oder der Browser warnt vor Ihrer Seite
In den Suchergebnissen erscheinen fremde Seiten mit Pharma-, Casino- oder Spam-Inhalten
Ihr Hoster hat die Website wegen Malware gesperrt oder meldet auffälligen E-Mail-Versand
Unbekannte Administratoren, geänderte Passwörter oder kein Zugang mehr zum Backend
Die Website ist plötzlich langsam oder die Serverlast steigt ohne erkennbaren Grund
Warum Sie schnell handeln sollten
Jeder Tag zählt: Google stuft infizierte Seiten ab oder blendet Warnhinweise ein, E-Mails Ihrer Domain landen im Spam, und bei Online-Shops können Kundendaten betroffen sein. Werden personenbezogene Daten abgegriffen, kann zudem eine Meldepflicht nach der DSGVO bestehen.
Die häufigsten Ursachen
Meist verschaffen sich Angreifer über veraltete Plugins oder Themes Zugang, gefolgt von schwachen oder mehrfach verwendeten Passwörtern und unsicheren Hosting-Umgebungen. Mehr dazu lesen Sie in unserem Beitrag Die häufigsten Sicherheitslücken in WordPress-Plugins.
Leistungen
Was wir bei einer gehackten WordPress-Website erledigen
Eine gründliche Bereinigung ist mehr als ein Malware-Scan. Wir entfernen nicht nur sichtbare Symptome, sondern auch versteckte Hintertüren – sonst ist die Website nach wenigen Tagen wieder infiziert.
Malware und Backdoors entfernen
Wir durchsuchen Dateien, Uploads und Datenbank nach Schadcode, versteckten Admin-Konten und Hintertüren – mit spezialisierten Scannern und manueller Prüfung.
Core, Themes und Plugins erneuern
WordPress-Core und Erweiterungen werden aus sauberen Originalquellen neu eingespielt. Veraltete oder verlassene Plugins ersetzen wir.
Einfallstor schließen
Wir ermitteln, wie der Angreifer hineingekommen ist, und schließen genau diese Lücke. Nur so bleibt Ihre Website dauerhaft sauber.
Google-Warnungen entfernen
Wir beantragen die Überprüfung in der Google Search Console und helfen, Ihre Domain von Blacklists und Spam-Listen zu entfernen.
Sicherung und Wiederherstellung
Vor jeder Änderung sichern wir den aktuellen Stand. Gibt es ein sauberes Backup, prüfen wir, ob eine Wiederherstellung schneller zum Ziel führt.
Härtung und Nachkontrolle
Neue Passwörter und Sicherheitsschlüssel, Login-Schutz und Überwachung – damit ein erneuter Angriff nicht unbemerkt bleibt.
Ablauf
So läuft die Bereinigung ab
Klare Schritte, feste Absprachen: Sie wissen jederzeit, woran wir arbeiten und was es kostet.
01
Anfrage senden
Schildern Sie kurz, was passiert ist. Wir melden uns mit einer kostenlosen Ersteinschätzung und nennen Ihnen den Festpreis.
02
Zugang übergeben
Sie übermitteln die Zugänge über einen verschlüsselten Link. Wir sichern zuerst den aktuellen Zustand – nichts geht verloren.
03
Bereinigung
Wir entfernen Schadcode und Hintertüren, erneuern WordPress und schließen die Sicherheitslücke.
04
Freigabe und Schutz
Wir prüfen die Website, beantragen die Google-Überprüfung und richten auf Wunsch laufenden Schutz ein.
Erste Hilfe
WordPress gehackt – was Sie jetzt tun sollten
Das sollten Sie sofort tun
Ruhe bewahren und nichts löschen – Spuren helfen bei der Analyse
Passwörter für WordPress, Hosting, FTP und Datenbank von einem sauberen Gerät aus ändern
Den Hoster informieren und fragen, ob ein älteres Backup vorhanden ist
Prüfen, ob personenbezogene Daten betroffen sein könnten
Das sollten Sie vermeiden
Spielen Sie nicht einfach ein altes Backup ein, ohne die Ursache zu kennen – die Lücke bleibt offen, und die Website wird oft innerhalb weniger Tage erneut infiziert. Auch das Löschen verdächtiger Dateien reicht selten: Hintertüren verstecken sich häufig in der Datenbank, in Upload-Ordnern oder in scheinbar harmlosen Plugin-Dateien.
Unsicher, ob Ihre Website überhaupt betroffen ist? Unser kostenloser WordPress Sicherheits-Check gibt eine erste Einschätzung. Bei technischen Ausfällen ohne Hack hilft unser WordPress Notfall-Service.
Hilfe anfordern
Gehackte WordPress-Website melden
Beschreiben Sie kurz, was Ihnen aufgefallen ist. Wir sehen uns die Website an und melden uns mit einer Ersteinschätzung und einem Festpreis – unverbindlich.
Kostenlose und unverbindliche Ersteinschätzung
Festpreis, bevor wir mit der Arbeit beginnen
Vertraulicher Umgang mit Ihren Daten
Kein Hosting-Wechsel notwendig
Bitte senden Sie keine Passwörter über dieses Formular. Zugänge übermitteln Sie später über einen verschlüsselten Link.
Ihre Anfrage
Pflichtfelder sind mit * markiert.
Vorsorge
Damit Ihre Website nicht wieder gehackt wird
Die meisten erneuten Angriffe nutzen dieselbe Lücke oder ein vergessenes Plugin-Update. Mit einer laufenden WordPress Wartung bleiben Updates, Backups und Sicherheits-Scans nicht mehr liegen – und im Ernstfall ist die Wiederherstellung inklusive.
Core-, Plugin- und Theme-Updates
Tägliche externe Backups
Sicherheits- und Malware-Scans
Wiederherstellung im Notfall
Monatlicher Wartungsreport
Persönlicher Ansprechpartner
WordPress Wartung im Überblick
Business Basic
ab 39 € / Monat
Wiederherstellung im Notfall
inklusive
Tägliche externe Backups
inklusive
Sicherheits-Scans
inklusive
Mindestlaufzeit
keine
Alle Preise inkl. MwSt., monatlich kündbar.
FAQ
Häufige Fragen, wenn WordPress gehackt wurde
Ihre Frage ist nicht dabei? Schreiben Sie uns – wir antworten ehrlich und ohne Verkaufsdruck.
Kontakt aufnehmenTypische Anzeichen sind Weiterleitungen auf fremde Seiten, Warnhinweise von Google oder dem Browser, fremde Inhalte in den Suchergebnissen, unbekannte Administratoren oder eine Sperrung durch den Hoster. Manche Infektionen zeigen sich nur Besuchern von Google oder vom Smartphone – als eingeloggter Administrator sehen Sie davon oft nichts.
Das hängt vom Umfang des Befalls ab. Einfache Infektionen sind häufig schnell behoben, stark verschachtelte Fälle mit vielen Hintertüren dauern länger. Nach der Ersteinschätzung nennen wir Ihnen einen realistischen Zeitrahmen.
Wir sehen uns die Website zuerst an und nennen Ihnen dann einen Festpreis. Die Ersteinschätzung ist kostenlos und unverbindlich. Kunden mit einem WordPress-Wartungsvertrag erhalten die Wiederherstellung im Notfall ohne zusätzliche Kosten.
Nur selten. Ein Backup stellt zwar einen früheren Zustand her, schließt aber nicht die Lücke, über die der Angreifer gekommen ist. Oft ist auch das Backup bereits infiziert. Wir prüfen deshalb immer zuerst die Ursache.
Nein. Wir bereinigen Ihre Website bei Ihrem bestehenden Hoster. Ist die Serverumgebung selbst unsicher oder veraltet, sagen wir es Ihnen offen – ein Umzug zu unserem Hosting ist dann möglich, aber keine Voraussetzung.
Sobald die Website sauber ist, beantragen wir die Überprüfung in der Google Search Console. Google prüft die Seite anschließend erneut, das dauert in der Regel einige Tage. Wir begleiten den Prozess, bis die Warnung verschwunden ist.
Wenn personenbezogene Daten betroffen sein könnten – etwa Kundenkonten oder Formulareingaben –, kann eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nötig sein. Wir dokumentieren unsere Befunde, damit Sie oder Ihr Datenschutzbeauftragter das beurteilen können. Eine Rechtsberatung ersetzt das nicht.
Website gehackt? Wir bringen sie wieder in Ordnung.
Kostenlose Ersteinschätzung, Festpreis und eine saubere Website – ohne Hosting-Wechsel.
Kostenlose Ersteinschätzung
Festpreis vor Beginn
Malware-Entfernung inkl. Datenbank
Hilfe bei Google-Warnungen
