Startseite / WordPress gehackt

Soforthilfe bei gehackten Websites

WordPress gehackt? Wir entfernen die Malware und sichern Ihre Website ab

Zuletzt aktualisiert am

Ihre Website leitet auf fremde Seiten um, Google warnt vor Ihrer Domain oder Ihr Hoster hat den Zugang gesperrt? Wir finden die Schadsoftware, entfernen sie vollständig, schließen die Sicherheitslücke und bringen Ihre Website sauber zurück online.

Kostenlose Ersteinschätzung · Festpreis vor Beginn

Malware-Entfernung in Dateien und Datenbank

Sicherheitslücke finden und dauerhaft schließen

Hilfe bei Google-Warnungen und Blacklists

Ablauf einer Bereinigung

Beispiel

Analyse & Sicherung

erledigt

Schadcode & Backdoors

entfernt

WordPress-Core

neu eingespielt

Passwörter & Schlüssel

erneuert

Sicherheitslücke

geschlossen

Google Search Console

Prüfung beantragt

Typischer Ablauf – der genaue Umfang hängt vom Befall Ihrer Website ab.

Anzeichen

Woran Sie erkennen, dass Ihre WordPress-Seite gehackt wurde

Ein Hack fällt selten sofort auf. Angreifer wollen möglichst lange unbemerkt bleiben – sie nutzen Ihre Website, um Spam zu versenden, Besucher auf betrügerische Seiten umzuleiten oder Links für fremde Shops zu platzieren. Diese Anzeichen sollten Sie ernst nehmen:

Besucher werden – oft nur vom Smartphone oder über Google – auf fremde Seiten weitergeleitet

Google zeigt „Diese Website wurde möglicherweise gehackt“ oder der Browser warnt vor Ihrer Seite

In den Suchergebnissen erscheinen fremde Seiten mit Pharma-, Casino- oder Spam-Inhalten

Ihr Hoster hat die Website wegen Malware gesperrt oder meldet auffälligen E-Mail-Versand

Unbekannte Administratoren, geänderte Passwörter oder kein Zugang mehr zum Backend

Die Website ist plötzlich langsam oder die Serverlast steigt ohne erkennbaren Grund

Warum Sie schnell handeln sollten

Jeder Tag zählt: Google stuft infizierte Seiten ab oder blendet Warnhinweise ein, E-Mails Ihrer Domain landen im Spam, und bei Online-Shops können Kundendaten betroffen sein. Werden personenbezogene Daten abgegriffen, kann zudem eine Meldepflicht nach der DSGVO bestehen.

Die häufigsten Ursachen

Meist verschaffen sich Angreifer über veraltete Plugins oder Themes Zugang, gefolgt von schwachen oder mehrfach verwendeten Passwörtern und unsicheren Hosting-Umgebungen. Mehr dazu lesen Sie in unserem Beitrag Die häufigsten Sicherheitslücken in WordPress-Plugins.

Leistungen

Was wir bei einer gehackten WordPress-Website erledigen

Eine gründliche Bereinigung ist mehr als ein Malware-Scan. Wir entfernen nicht nur sichtbare Symptome, sondern auch versteckte Hintertüren – sonst ist die Website nach wenigen Tagen wieder infiziert.

Malware und Backdoors entfernen

Wir durchsuchen Dateien, Uploads und Datenbank nach Schadcode, versteckten Admin-Konten und Hintertüren – mit spezialisierten Scannern und manueller Prüfung.

Core, Themes und Plugins erneuern

WordPress-Core und Erweiterungen werden aus sauberen Originalquellen neu eingespielt. Veraltete oder verlassene Plugins ersetzen wir.

Einfallstor schließen

Wir ermitteln, wie der Angreifer hineingekommen ist, und schließen genau diese Lücke. Nur so bleibt Ihre Website dauerhaft sauber.

Google-Warnungen entfernen

Wir beantragen die Überprüfung in der Google Search Console und helfen, Ihre Domain von Blacklists und Spam-Listen zu entfernen.

Sicherung und Wiederherstellung

Vor jeder Änderung sichern wir den aktuellen Stand. Gibt es ein sauberes Backup, prüfen wir, ob eine Wiederherstellung schneller zum Ziel führt.

Härtung und Nachkontrolle

Neue Passwörter und Sicherheitsschlüssel, Login-Schutz und Überwachung – damit ein erneuter Angriff nicht unbemerkt bleibt.

Ablauf

So läuft die Bereinigung ab

Klare Schritte, feste Absprachen: Sie wissen jederzeit, woran wir arbeiten und was es kostet.

01

Anfrage senden

Schildern Sie kurz, was passiert ist. Wir melden uns mit einer kostenlosen Ersteinschätzung und nennen Ihnen den Festpreis.

02

Zugang übergeben

Sie übermitteln die Zugänge über einen verschlüsselten Link. Wir sichern zuerst den aktuellen Zustand – nichts geht verloren.

03

Bereinigung

Wir entfernen Schadcode und Hintertüren, erneuern WordPress und schließen die Sicherheitslücke.

04

Freigabe und Schutz

Wir prüfen die Website, beantragen die Google-Überprüfung und richten auf Wunsch laufenden Schutz ein.

Erste Hilfe

WordPress gehackt – was Sie jetzt tun sollten

Das sollten Sie sofort tun

Ruhe bewahren und nichts löschen – Spuren helfen bei der Analyse

Passwörter für WordPress, Hosting, FTP und Datenbank von einem sauberen Gerät aus ändern

Den Hoster informieren und fragen, ob ein älteres Backup vorhanden ist

Prüfen, ob personenbezogene Daten betroffen sein könnten

Das sollten Sie vermeiden

Spielen Sie nicht einfach ein altes Backup ein, ohne die Ursache zu kennen – die Lücke bleibt offen, und die Website wird oft innerhalb weniger Tage erneut infiziert. Auch das Löschen verdächtiger Dateien reicht selten: Hintertüren verstecken sich häufig in der Datenbank, in Upload-Ordnern oder in scheinbar harmlosen Plugin-Dateien.

Unsicher, ob Ihre Website überhaupt betroffen ist? Unser kostenloser WordPress Sicherheits-Check gibt eine erste Einschätzung. Bei technischen Ausfällen ohne Hack hilft unser WordPress Notfall-Service.

Hilfe anfordern

Gehackte WordPress-Website melden

Beschreiben Sie kurz, was Ihnen aufgefallen ist. Wir sehen uns die Website an und melden uns mit einer Ersteinschätzung und einem Festpreis – unverbindlich.

Kostenlose und unverbindliche Ersteinschätzung

Festpreis, bevor wir mit der Arbeit beginnen

Vertraulicher Umgang mit Ihren Daten

Kein Hosting-Wechsel notwendig

Bitte senden Sie keine Passwörter über dieses Formular. Zugänge übermitteln Sie später über einen verschlüsselten Link.

Ihre Anfrage

Pflichtfelder sind mit * markiert.

Vorsorge

Damit Ihre Website nicht wieder gehackt wird

Die meisten erneuten Angriffe nutzen dieselbe Lücke oder ein vergessenes Plugin-Update. Mit einer laufenden WordPress Wartung bleiben Updates, Backups und Sicherheits-Scans nicht mehr liegen – und im Ernstfall ist die Wiederherstellung inklusive.

Core-, Plugin- und Theme-Updates

Tägliche externe Backups

Sicherheits- und Malware-Scans

Wiederherstellung im Notfall

Monatlicher Wartungsreport

Persönlicher Ansprechpartner

WordPress Wartung im Überblick

Business Basic

ab 39 € / Monat

Wiederherstellung im Notfall

inklusive

Tägliche externe Backups

inklusive

Sicherheits-Scans

inklusive

Mindestlaufzeit

keine

Alle Preise inkl. MwSt., monatlich kündbar.

FAQ

Häufige Fragen, wenn WordPress gehackt wurde

Ihre Frage ist nicht dabei? Schreiben Sie uns – wir antworten ehrlich und ohne Verkaufsdruck.

Kontakt aufnehmen

Typische Anzeichen sind Weiterleitungen auf fremde Seiten, Warnhinweise von Google oder dem Browser, fremde Inhalte in den Suchergebnissen, unbekannte Administratoren oder eine Sperrung durch den Hoster. Manche Infektionen zeigen sich nur Besuchern von Google oder vom Smartphone – als eingeloggter Administrator sehen Sie davon oft nichts.

Das hängt vom Umfang des Befalls ab. Einfache Infektionen sind häufig schnell behoben, stark verschachtelte Fälle mit vielen Hintertüren dauern länger. Nach der Ersteinschätzung nennen wir Ihnen einen realistischen Zeitrahmen.

Wir sehen uns die Website zuerst an und nennen Ihnen dann einen Festpreis. Die Ersteinschätzung ist kostenlos und unverbindlich. Kunden mit einem WordPress-Wartungsvertrag erhalten die Wiederherstellung im Notfall ohne zusätzliche Kosten.

Nur selten. Ein Backup stellt zwar einen früheren Zustand her, schließt aber nicht die Lücke, über die der Angreifer gekommen ist. Oft ist auch das Backup bereits infiziert. Wir prüfen deshalb immer zuerst die Ursache.

Nein. Wir bereinigen Ihre Website bei Ihrem bestehenden Hoster. Ist die Serverumgebung selbst unsicher oder veraltet, sagen wir es Ihnen offen – ein Umzug zu unserem Hosting ist dann möglich, aber keine Voraussetzung.

Sobald die Website sauber ist, beantragen wir die Überprüfung in der Google Search Console. Google prüft die Seite anschließend erneut, das dauert in der Regel einige Tage. Wir begleiten den Prozess, bis die Warnung verschwunden ist.

Wenn personenbezogene Daten betroffen sein könnten – etwa Kundenkonten oder Formulareingaben –, kann eine Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nötig sein. Wir dokumentieren unsere Befunde, damit Sie oder Ihr Datenschutzbeauftragter das beurteilen können. Eine Rechtsberatung ersetzt das nicht.

Website gehackt? Wir bringen sie wieder in Ordnung.

Kostenlose Ersteinschätzung, Festpreis und eine saubere Website – ohne Hosting-Wechsel.

Kostenlose Ersteinschätzung

Festpreis vor Beginn

Malware-Entfernung inkl. Datenbank

Hilfe bei Google-Warnungen

Nach oben scrollen