Leitet auf fremde Seiten um
Besucher landen plötzlich auf Spam-, Fake-Shop- oder Erwachsenen-Seiten statt bei Ihnen.
Soforthilfe bei Hack & Malware
Webseite gehackt? Ruhig bleiben und richtig bereinigen.
Leitet Ihre Website auf fremde Seiten um, warnt Google, oder hat Ihr Hosting gesperrt? Ob WordPress oder ein anderes System: Ich finde die Ursache, entferne Malware und Hintertüren gründlich und sichere die Seite so ab, dass der Befall nicht zurückkommt.
Rückmeldung innert 4 Stunden, 07:00 bis 22:00 Uhr an sieben Tagen. Was nachts eingeht, beantworte ich am nächsten Morgen als Erstes.
Rückmeldung heisst: ich schaue mir die Seite an und sage Ihnen, was passiert ist und was es braucht. Nicht, dass sie nach vier Stunden schon wieder sauber ist. Wie lange die Bereinigung dauert, sage ich Ihnen beim ersten Anruf.
Erkennen Sie das wieder?
Typische Anzeichen, dass eine Seite gehackt wurde. Ein einziges davon reicht als Warnsignal.
Google warnt davor
„Diese Website kann Ihrem Computer schaden" oder eine Sicherheitswarnung im Browser.
Hosting hat gesperrt
Ihr Anbieter hat die Seite offline genommen oder eine Malware-Meldung geschickt.
Unbekannte Admin-Konten
Im Login tauchen Benutzer auf, die Sie nie angelegt haben.
Spam in Google
Bei der Suche nach Ihrer Seite erscheinen fremde Begriffe: Pillen, Fake-Shops, Glücksspiel.
Plötzlich langsam oder seltsam
Unerklärlich langsame Seite, fremde Dateien, Änderungen, die Sie nie gemacht haben.
Der häufigste Fehler
Warum „die Datei löschen" nicht reicht
Wer nur die sichtbare Schaddatei entfernt, hat den Hack nicht gelöst, nur kurz versteckt. Deshalb kommen billig „bereinigte" Seiten oft nach Tagen zurück.
Selbstheilende Malware
Ein versteckter „Dropper" erzeugt die Schaddatei automatisch neu, sobald Sie sie löschen. Löschen allein bringt sie zurück.
Versteckte Backdoors
Angreifer legen mehrere getarnte Hintertüren an, oft als harmlose Datei getarnt. Eine übersehen = wieder drin.
Eingeschleuste Admin-Konten
Ein verstecktes Administrator-Konto reicht, um jederzeit zurückzukommen, auch nach der Bereinigung.
Tarnung (Cloaking)
Sie sehen die normale Seite, Besucher und Google sehen Spam. Deshalb bleibt ein Befall oft monatelang unbemerkt.
So gehe ich vor
Gründlich statt schnell, damit die Seite sauber ist und es dabei bleibt.
Beweise sichern
Bevor irgendetwas gelöscht wird: Zustand, Logs und Datenbank sichern, wichtig für die Ursache und, falls nötig, eine Anzeige.
Vollständige Analyse
Alle Dateien und die Datenbank werden systematisch geprüft: Payloads, Backdoors, manipulierte Kern-Dateien, fremde Konten.
Sauber entfernen
Schadcode, Hintertüren und Persistenz-Mechanismen raus; legitime Dateien werden bereinigt statt blind gelöscht.
Kern neu & sauber
System, Erweiterungen und Themes aus offizieller Quelle ersetzen, kein Rest-Risiko aus infizierten Dateien.
Absichern
Schlüssel und Passwörter neu, Sicherheits-Scan, Härtung, damit dieselbe Lücke nicht nochmal offen ist.
Wieder freischalten
Prüfung bei Google und Hosting, Entfernung von Warnungen. Die Seite geht sauber wieder online.
Was es kostet
Abgerechnet wird nach Aufwand
Kein Pauschalpreis, weil kein Befall dem anderen gleicht. Nach dem ersten Blick sage ich Ihnen, mit wie viel Aufwand ich rechne, und Sie entscheiden dann. Abgerechnet wird in Schritten von 15 Minuten.
| Während der Servicezeiten, Mo bis Fr 08:00 bis 17:30 | CHF 160 |
| Abends und samstags | CHF 240 |
| Sonntags und an Feiertagen | CHF 320 |
Die Zuschläge von 50 Prozent abends und samstags und 100 Prozent sonntags sind in der Schweiz üblich. Wer bis Montag um acht warten kann, zahlt den Grundsatz. Mit einem Betreuungsvertrag liegt er tiefer, und Notfälle sind dort teilweise schon enthalten: Betreuungspakete ansehen.
Erste Hilfe
Was Sie JETZT tun sollten
Diese Schritte helfen Ihnen sofort weiter, egal ob Sie selbst rangehen oder mich holen.
- ✓Nicht in Panik alles löschen, das zerstört Spuren und hilft der Malware, sich zu verstecken.
- ✓Seite in den Wartungsmodus nehmen oder offline schalten, wenn möglich.
- ✓Alle Passwörter ändern: Hosting, FTP/SSH, Datenbank und jedes Admin-Konto.
- ✓Hosting informieren, oft haben sie Logs, die die Ursache zeigen.
- ✓Bestehende Backups NICHT überschreiben, ein sauberes älteres Backup ist Gold wert.
Wie es weitergeht
Ich arbeite projektbasiert und bin manchmal gut gebucht. Schreiben Sie mir kurz, was los ist, oder rufen Sie an, ich gebe Ihnen ehrlich Rückmeldung, ob und wie schnell ich einsteigen kann. Kein Formular-Pingpong, direkte Antwort per Telefon oder WhatsApp.
Schweizweit, weil es keinen Vor-Ort-Termin braucht
Eine Bereinigung läuft über Hosting-Zugang und SSH. Wo Ihr Server steht und wo Sie sitzen, spielt dabei keine Rolle. Ich arbeite von Stein am Rhein aus für Kunden in der ganzen Schweiz. Melden Sie sich, ich sage Ihnen ehrlich, ab wann ich anfangen kann.
ZürichWinterthurBaselBernLuzernSt. GallenAargauThurgauSchaffhausenZug
Für Betriebe in Schaffhausen und Umgebung komme ich auf Wunsch auch vorbei. Bei allen anderen läuft die Bereinigung remote, was in der Regel schneller geht als eine Anfahrt.
Häufige Fragen
Kann meine Seite gerettet werden?
In den allermeisten Fällen ja. Eine gründliche Bereinigung stellt die Seite wieder her, oft ohne kompletten Neubau. Wenn ein Neuaufbau wirklich sinnvoller ist, sage ich Ihnen das ehrlich.
Kommt die Malware nach der Bereinigung wieder?
Nicht, wenn richtig gearbeitet wird. Genau deshalb reicht „Datei löschen" nicht: Ohne Entfernen aller Backdoors, Persistenz-Mechanismen und fremden Konten kommt der Befall zurück. Beim sauberen Vorgehen wird all das mit entfernt und die Lücke geschlossen.
Muss ich die ganze Seite neu bauen?
Meistens nicht. Ziel ist, die bestehende Seite sauber wiederherzustellen. Ein Neubau ist nur nötig, wenn die Seite ohnehin veraltet oder nicht mehr wartbar ist. Das besprechen wir vorher.
Welche Systeme decken Sie ab?
Schwerpunkt ist WordPress, der häufigste Fall. Grundsätzlich gehen auch andere CMS und individuell gebaute Seiten. Beschreiben Sie mir kurz Ihr Setup.
Was kostet die Bereinigung?
Das hängt vom Ausmass ab. Ein einzelner Redirect ist etwas anderes als tief verankerte Backdoors. Feste Pauschalpreise nenne ich bewusst nicht; im kostenlosen Erstgespräch bekommen Sie eine ehrliche Einschätzung.
Wie schnell geht das?
Ich arbeite projektbasiert und bin manchmal gut gebucht. Melden Sie sich per Telefon oder WhatsApp, ich gebe Ihnen ehrlich Rückmeldung, ob und wie schnell ich einsteigen kann. Wichtiger als Tempo ist, dass es richtig und dauerhaft gemacht wird.
Ihre Seite ist gehackt? Melden Sie sich.
Je früher, desto weniger Schaden, für Ihre Besucher, Ihr Google-Ranking und Ihren Ruf. Das Erstgespräch ist kostenlos und unverbindlich.