Leitet auf fremde Seiten um
Besucher landen plötzlich auf Spam-, Fake-Shop- oder Erwachsenen-Seiten statt bei dir.
Soforthilfe bei Hack & Malware
Webseite gehackt? Ruhig bleiben — und richtig bereinigen.
Leitet deine Seite auf fremde Seiten um, warnt Google, oder hat dein Hosting gesperrt? Ich finde die Ursache, entferne Malware und Hintertüren gründlich – und sichere die Seite so ab, dass der Befall nicht zurückkommt.
Erkennst du das wieder?
Typische Anzeichen, dass eine Seite gehackt wurde. Ein einziges davon reicht als Warnsignal.
Google warnt davor
„Diese Website kann Ihrem Computer schaden" oder eine Sicherheitswarnung im Browser.
Hosting hat gesperrt
Dein Anbieter hat die Seite offline genommen oder eine Malware-Meldung geschickt.
Unbekannte Admin-Konten
Im Login tauchen Benutzer auf, die du nie angelegt hast.
Spam in Google
Bei der Suche nach deiner Seite erscheinen fremde Begriffe – Pillen, Fake-Shops, Glücksspiel.
Plötzlich langsam oder seltsam
Unerklärlich langsame Seite, fremde Dateien, Änderungen, die du nie gemacht hast.
Der häufigste Fehler
Warum „die Datei löschen" nicht reicht
Wer nur die sichtbare Schaddatei entfernt, hat den Hack nicht gelöst – nur kurz versteckt. Deshalb kommen billig „bereinigte" Seiten oft nach Tagen zurück.
Selbstheilende Malware
Ein versteckter „Dropper" erzeugt die Schaddatei automatisch neu, sobald du sie löschst. Löschen allein bringt sie zurück.
Versteckte Backdoors
Angreifer legen mehrere getarnte Hintertüren an – oft als harmlose Datei getarnt. Eine übersehen = wieder drin.
Eingeschleuste Admin-Konten
Ein verstecktes Administrator-Konto reicht, um jederzeit zurückzukommen – auch nach der Bereinigung.
Tarnung (Cloaking)
Du siehst die normale Seite, Besucher und Google sehen Spam. Deshalb bleibt ein Befall oft monatelang unbemerkt.
So gehe ich vor
Gründlich statt schnell – damit die Seite sauber ist und es dabei bleibt.
Beweise sichern
Bevor irgendetwas gelöscht wird: Zustand, Logs und Datenbank sichern – wichtig für die Ursache und, falls nötig, eine Anzeige.
Vollständige Analyse
Alle Dateien und die Datenbank werden systematisch geprüft – Payloads, Backdoors, manipulierte Kern-Dateien, fremde Konten.
Sauber entfernen
Schadcode, Hintertüren und Persistenz-Mechanismen raus; legitime Dateien werden bereinigt statt blind gelöscht.
Kern neu & sauber
System, Erweiterungen und Themes aus offizieller Quelle ersetzen – kein Rest-Risiko aus infizierten Dateien.
Absichern
Schlüssel und Passwörter neu, Sicherheits-Scan, Härtung – damit dieselbe Lücke nicht nochmal offen ist.
Wieder freischalten
Prüfung bei Google und Hosting, Entfernung von Warnungen – die Seite geht sauber wieder online.
Erste Hilfe
Was du JETZT tun solltest
Diese Schritte helfen dir sofort weiter – egal, ob du selbst rangehst oder mich holst.
- ✓Nicht in Panik alles löschen – das zerstört Spuren und hilft der Malware, sich zu verstecken.
- ✓Seite in den Wartungsmodus nehmen oder offline schalten, wenn möglich.
- ✓Alle Passwörter ändern: Hosting, FTP/SSH, Datenbank und jedes Admin-Konto.
- ✓Hosting informieren – oft haben sie Logs, die die Ursache zeigen.
- ✓Bestehende Backups NICHT überschreiben – ein sauberes älteres Backup ist Gold wert.
Wie es weitergeht
Ich arbeite projektbasiert und bin manchmal gut gebucht. Schreib oder ruf mir kurz, was los ist – ich gebe dir ehrlich Rückmeldung, ob und wie schnell ich einsteigen kann. Kein Formular-Pingpong, direkte Antwort per Telefon oder WhatsApp.
Häufige Fragen
Kann meine Seite gerettet werden?
In den allermeisten Fällen ja. Eine gründliche Bereinigung stellt die Seite wieder her – oft ohne kompletten Neubau. Wenn ein Neuaufbau wirklich sinnvoller ist, sage ich dir das ehrlich.
Kommt die Malware nach der Bereinigung wieder?
Nicht, wenn richtig gearbeitet wird. Genau deshalb reicht „Datei löschen" nicht: Ohne Entfernen aller Backdoors, Persistenz-Mechanismen und fremden Konten kommt der Befall zurück. Beim sauberen Vorgehen wird all das mit entfernt und die Lücke geschlossen.
Muss ich die ganze Seite neu bauen?
Meistens nicht. Ziel ist, die bestehende Seite sauber wiederherzustellen. Ein Neubau ist nur nötig, wenn die Seite ohnehin veraltet oder nicht mehr wartbar ist – das besprechen wir vorher.
Welche Systeme deckst du ab?
Schwerpunkt WordPress – der häufigste Fall – grundsätzlich auch andere CMS und individuell gebaute Seiten. Beschreib mir kurz dein Setup.
Was kostet die Bereinigung?
Das hängt vom Ausmass ab – ein einzelner Redirect ist etwas anderes als tief verankerte Backdoors. Feste Pauschalpreise nenne ich bewusst nicht; im kostenlosen Erstgespräch bekommst du eine ehrliche Einschätzung.
Wie schnell geht das?
Ich arbeite projektbasiert und bin manchmal gut gebucht. Melde dich per Telefon oder WhatsApp – ich gebe dir ehrlich Rückmeldung, ob und wie schnell ich einsteigen kann. Wichtiger als Tempo ist, dass es richtig und dauerhaft gemacht wird.
Deine Seite ist gehackt? Melde dich.
Je früher, desto weniger Schaden – für deine Besucher, dein Google-Ranking und deinen Ruf. Das Erstgespräch ist kostenlos und unverbindlich.