„Hab meine Webseite verkaufspsychologisch und das Design von Chris überarbeiten lassen, bin mega happy. Freundlich, fachlich kompetent und sehr zuverlässig.“
S. Proem · sackkarre-mieten
Du musst nicht herausfinden, wie man eine befallene WordPress-Website bereinigt. Schick uns die Adresse, wir sehen uns den Vorfall an und erledigen die Arbeit. Auf Anfragen antworten wir innerhalb von 24 Stunden.
5,0 auf GoogleChristopher Kienzl, Gründer
Unternehmen, die mit Kienzl Media arbeiten
WordPress gehackt
Was kostet jeder Tag mit Schadcode auf der Seite?
Besucher sehen eine Warnung statt deiner Startseite, Google markiert die Domain, und über deinen Server gehen Spam-Mails raus. Teuer wird selten der Einbruch, sondern die Woche danach.
Google markiert deine Domain.
Die Warnung steht im Bericht zu Sicherheitsproblemen der Search Console und verschwindet erst nach einer Überprüfung. Die dauert laut Google einige Tage bis mehrere Wochen.
Ein Backup allein schließt nichts.
Der alte Stand kommt zurück, die Lücke, über die der Angreifer hereinkam, ebenfalls. Zwei Wochen später steht dieselbe Seite wieder offen.
Deine E-Mails kommen nicht mehr an.
Wurde über die Domain Spam verschickt, landet die Server-Adresse auf Sperrlisten. Das merkt niemand, bis ein Angebot beim Kunden fehlt.
14+
Jahre
100+
Projekte
Christopher Kienzl · Gründer
WordPress-Malware entfernen
Was übernehmen wir bei einem Vorfall?
Die ganze Arbeit, von der Spurensicherung bis zur Freigabe bei Google. Du brauchst keine Anleitung, nur die Zugänge.
Spuren sichern
Vor dem ersten Handgriff sichern wir ein Abbild von Dateien und Datenbank, auch verseucht. Wer zuerst aufräumt, löscht den Beweis, wie der Angreifer hereinkam.
Schadcode entfernen
Wir suchen veränderte Dateien, versteckte Skripte und fremde Einträge in der Datenbank und räumen sie heraus. Auch das Hintertür-Skript, das in einer von Tausenden Dateien sitzt.
Zugänge zurücksetzen
WordPress-Benutzer, FTP, Datenbank und Hosting bekommen neue Zugangsdaten, dazu erneuern wir die Sicherheitsschlüssel. Ein neues Passwort allein lässt offene Sitzungen weiterlaufen.
Lücke schließen
Wir benennen den Weg, über den der Angriff lief, und schließen ihn: veraltete Erweiterung, fremdes Theme, alte PHP-Version. Laut Patchstack steckten 91 % der 2025 gemeldeten Lücken im WordPress-Umfeld in Plugins. Wer bereinigt und die Ursache offen lässt, ist in vier Wochen wieder dran.
Warnung bei Google aufheben
Nach der Bereinigung stellen wir den Antrag auf Überprüfung und beschreiben, was entfernt und was geschlossen wurde. Ein verfrühter Antrag verlängert die Markierung.
Danach eine dauerhafte Lösung
Wir sagen offen, ob die Installation weiter zu betreiben ist oder ob Wartung oder ein Umzug die ehrlichere Antwort ist. War es der zweite Vorfall, ist Aufräumen eine Frist, keine Lösung.
Wie viel Arbeit bleibt bei dir?
Wenig, und sie fällt am Anfang an: Zugänge sammeln und schildern, was aufgefallen ist. Danach siehst du jeden Schritt im Kundenportal, mit Datum und Ergebnis. Du musst nicht nachfragen, um zu wissen, wo die Sache steht.
- Zugänge zu Hosting, WordPress und Domain, einmal gesammelt.
- Eine kurze Schilderung, was aufgefallen ist, mit Datum und Uhrzeit.
- Jeder Schritt im Portal: gesichert, bereinigt, Ursache benannt, bei Google eingereicht.
- Am Ende eine Entscheidung von dir: bereinigte Seite pflegen lassen oder umziehen.
Selbst bereinigen, Sicherheits-Plugin oder Kienzl Media?
Drei Wege aus demselben Vorfall. Der Unterschied zeigt sich nicht beim Aufräumen, sondern vier Wochen später.
Im VergleichSelbst bereinigenSicherheits-PluginKienzl Media
Spuren vor dem AufräumenMeist schon überschriebenNicht vorgesehenAbbild von Dateien und Datenbank
Schadcode findenDateien von Hand vergleichenFindet bekannte MusterDateien und Datenbank geprüft
Ursache des AngriffsBleibt meist unklarWird nicht benanntBenannt und geschlossen
Zugänge und SchlüsselEin Passwort geändertKein Teil der SoftwareAlle Zugänge neu, Schlüssel erneuert
Warnung bei GoogleAntrag ohne BeschreibungNicht enthaltenAntrag nach der Bereinigung, begründet
Aufwand für dichAbende und WochenendenEinrichtung und FehlalarmeZugänge und zwei Entscheidungen
WordPress gehackt: was ist jetzt zu tun?
Melden, dann übernehmen wir in drei Schritten, und der erste ist eine Sicherung statt einer Reinigung. Wer zuerst aufräumt und dann die Zugänge wechselt, putzt vor einer offenen Tür.
- Schritt 1 · Sichten
Zugänge, Sicherung, Befund
Wir sehen uns den Vorfall an, sichern den befallenen Stand und sagen dir, was betroffen ist. Danach weißt du, ob Bereinigen genügt oder ein Neuaufbau der schnellere Weg ist.
- Zugänge gesammelt
- Abbild gesichert
- Befund schriftlich
- Schritt 2 · Bereinigen
Schadcode raus, Lücke zu
Schadcode entfernen, alle Zugänge und Schlüssel erneuern, offene Updates nachziehen und die Ursache schließen. Erst wenn die Tür zu ist, lohnt sich das Putzen.
- Dateien und Datenbank
- Zugänge erneuert
- Ursache geschlossen
- Schritt 3 · Freigeben
Google und der Betrieb danach
Wir stellen den Antrag auf Überprüfung, richten Sicherungen außerhalb des Servers und eine Überwachung ein und sagen, wie die Seite weiterlaufen soll. Mit Pflege, oder mit einem Umzug, wenn die Installation es nicht mehr trägt.
- Antrag bei Google
- Backup und Überwachung
- Empfehlung für danach
Ehrliche Erwartung: erste organische Anfragen nach zwei bis sechs Monaten, je nach Ausgangslage. Wer dir Platz 1 in vier Wochen verspricht, verkauft etwas anderes als SEO.
Was Kunden sagen.
Drei Stimmen von Kunden, die mit uns gebaut haben. Alle weiteren stehen öffentlich auf Google.
„Christopher hat unsere Homepage erstellt und wir sind rundum zufrieden! Von Anfang an war die Zusammenarbeit sehr angenehm und professionell. Er hat all unsere Wünsche genau umgesetzt.“
J. Hahn · H&U Bauwerk GmbH
„Mit Chris haben wir einen Partner gefunden, der unsere Vorstellungen nicht nur umsetzt, sondern auch mitdenkt. Christopher bringt eigene Ideen ein und findet pragmatische Lösungen.“
B. Bouddiouan · Veply Solutions GmbH
Häufige Fragen
Häufige Fragen zu gehackten WordPress-Websites
Woran erkenne ich, dass meine WordPress-Website gehackt wurde?
Typische Anzeichen sind eine Warnseite im Browser, Weiterleitungen auf fremde Shops, unbekannte Administrator-Konten, neue Unterseiten mit Werbetexten, ein Hinweis in der Google Search Console oder eine Sperrung durch den Hoster. Sichtbarer Schaden ist aber keine Voraussetzung: Viele Infektionen arbeiten still, verschicken Spam oder zeigen fremde Inhalte ausschließlich Suchmaschinen.
Wie schnell kann Kienzl Media bei einem akuten Vorfall anfangen?
Auf Anfragen antworten wir innerhalb von 24 Stunden, und wer es eilig hat, ruft an statt zu schreiben. Eine feste Reaktionszeit für Notfälle sagen wir nicht zu, weil wir sie nicht verlässlich halten könnten.
Reicht es, ein Backup zurückzuspielen?
Ein Backup allein reicht nicht. Es stellt den Stand vor dem Vorfall wieder her, lässt aber die Lücke offen, über die der Angreifer hereinkam, und ein Backup von nach dem Befall bringt den Schadcode mit zurück. Nötig sind in dieser Folge: ein sauberer Stand, alle offenen Updates, neue Zugangsdaten für alle Beteiligten.
Was kostet es, eine gehackte WordPress-Website bereinigen zu lassen?
Der Aufwand hängt davon ab, wie lange der Befall gelaufen ist, wie viele Erweiterungen installiert sind und ob ein sauberes Backup existiert. Deshalb sehen wir uns den Vorfall zuerst an; danach steht ein Festpreis im schriftlichen Angebot, bevor wir anfangen.
Wie lange dauert es, bis die Warnung bei Google verschwindet?
Laut Google Search Console-Hilfe dauert eine Überprüfung einige Tage bis mehrere Wochen. Der Zeitraum beginnt erst mit dem Antrag, und der sollte erst nach der vollständigen Bereinigung gestellt werden. Ein verfrühter Antrag verlängert die Markierung, weil Google den Befund erneut findet.
Hilft Kienzl Media auch bei Websites, die Kienzl Media nicht gebaut hat?
Ja, bei Notfällen ist das der Normalfall. Nötig sind Zugänge zu Hosting, WordPress und Domain, in die Installation arbeiten wir uns selbst ein. Wer die Seite gebaut hat, spielt für die Bereinigung keine Rolle. Für die Zeit danach schon: dann steht die Frage an, wer die Pflege übernimmt.
Muss ich einen Hackerangriff melden?
Das hängt davon ab, ob personenbezogene Daten betroffen waren, etwa aus Kontaktformularen, Kundenkonten oder Bestellungen. Dann kann eine kurzfristige Meldung an die Datenschutzaufsicht nötig sein, und die Einschätzung dazu gehört in eine Rechtsberatung. Wir dokumentieren den Vorfall so, dass du für Aufsicht oder Versicherung etwas in der Hand hast.
Was wir noch für deine Website tun
Nach dem Vorfall steht die Frage, wie es weitergeht: Pflege mit festen Terminen, ein Umzug auf eine Technik mit weniger Teilen, oder erst einmal ein Gespräch.
WordPress-Wartung
Updates, Backups und Sicherheit für deine WordPress-Seite, erledigt statt erklärt.
Kontakt
Der direkte Draht, ohne Umweg.
Website-Check
Kostenloser Website-Check: System, Support-Ende, Google, KI-Bereitschaft, Tempo, Barrierefreiheit.
Deine Seite ist befallen.
Ab hier übernehmen wir.
Ein Blick auf den Vorfall, dann sagen wir, was zu tun ist und was es kostet.
Unternehmen, die uns ihre Website anvertrauen