Malware auf der Seite?
Gründlich raus. Nicht nur kosmetisch.
Suspicious-File-Hinweis vom Hoster, Sucuri-Warnung, Wordfence-Alert, plötzliche Crypto-Mining-Skripte oder eine PHP-Backdoor in der uploads/? Wir entfernen Schadcode systematisch, schließen die Einfallswege und härten das System.
Erstdiagnose kostenfrei · 200 € netto / Std. bei Beauftragung
Welche Malware-Variante?
Jede dieser Malware-Familien hat typische Verstecke und Reinigungsstrategien. Eine pauschale „alles deinstallieren"-Aktion reicht selten.
wp-vcd / wp-tmp
WordPress-Trojaner-Familie, die sich in functions.php der Themes verewigt und unsichtbare Spam-Links injiziert. Repliziert sich über alle Themes – hartnäckig, aber gut bekannt.
Crypto-Miner
JavaScript-Code, der die CPU der Besucher zum Mining missbraucht. Server-CPU-Last 100 %, Besucher-Notebooks werden heiß. Häufig in header.php oder externen Skripten.
PHP-Mailer
Versteckte PHP-Skripte in uploads/, cache/ oder anderswo, die Spam-Mails über Ihren Server versenden. Domain landet auf Blacklists, legitime Mails werden geblockt.
Backdoors
Verschleierte PHP-Skripte (oft base64-codiert) als „Service-Eingang" für Angreifer. Oft als wp-includes/wp-tmp.php oder ähnliche unauffällige Namen getarnt.
Cloaking-Skripte
Zeigen Suchmaschinen-Crawlern andere Inhalte als normalen Besuchern. Pharma-Spam, Casino-Werbung, illegale Produkte – Sie sehen es nicht, Google schon.
Skimmer / Magecart
JavaScript, das Kreditkartendaten im Checkout abgreift. DSGVO-Albtraum. Besonders in Shop-Systemen relevant. Findet sich oft in externen Plugins oder via XSS injiziert.
So bereinigen wir Malware
Vollscan
Filesystem-Scan, Datenbank-Prüfung, Logfile-Analyse. Tools wie ClamAV, Wordfence-CLI, Linux Malware Detect, plus eigene Such-Routinen für bekannte Signaturen.
Identifikation
Welche Malware-Familie? Wie verbreitet sie sich? Wo sind die Backdoors? Wir mappen die volle Reichweite vor der Bereinigung.
Entfernung
Saubere Dateien aus offiziellen Quellen, Datenbank-Bereinigung, Backdoor-Eliminierung, Cron-Jobs prüfen, vergessene Admin-User entfernen.
Härtung
Updates aller Software, sichere Passwörter, 2FA, fail2ban, Webserver-Hardening, regelmäßige Backups, Monitoring.
Was kostet die Malware-Entfernung?
Notfall-Einsatz
je angefangene Stunde, netto · zzgl. ges. MwSt.
Eine vollständige Malware-Bereinigung dauert in der Regel 4–8 Stunden – inklusive Backdoor-Suche und Härtung. Reine Symptom-Beseitigung ohne Härtung empfehlen wir nicht.
📞 Hotline anrufenWartungspaket
monatlich, netto · planbarer Festpreis
Mit Updates, Sicherheits-Plugins und Monitoring sinkt das Risiko massiv. Im Wartungspaket ist die Bereinigung bei Befall enthalten.
Service ansehen →Andere Notfall-Bereiche
Webseite gehackt
Übergeordnete Hack-Bereinigung: Defacement, Spam-Inhalte, Pharma-Werbung.
SEO-Notfall
Wenn Malware bereits Auswirkungen auf Ihre Rankings hatte (Deindexierung, Manuelle Maßnahme).
DDoS-Schutz
Vorbeugend: Firewall- und CDN-Setup gegen Brute-Force und automatisierte Angriffe.
Malware-Entfernung: häufige Fragen
Reicht Wordfence/Sucuri zur Bereinigung?
Sollten wir die Site komplett neu aufsetzen?
Was, wenn die Malware erneut auftaucht?
Müssen wir Kunden / Behörden informieren?
Malware komplett raus. Lücke zu.
Andere reinigen, was sichtbar ist. Wir reinigen, was wirklich da ist – und sorgen dafür, dass es nicht zurückkommt.
📞 0800 188 7 100Erstdiagnose kostenfrei · 200 € netto / Std.