NOTFALL · MANNHEIM
Website gehackt? Malware-Bereinigung in Mannheim zum Festpreis
Google warnt vor Ihrer Seite, Besucher landen auf fremden Shops oder Ihr Hoster hat den Account gesperrt: Wir entfernen den Schadcode, schließen die Lücke und beantragen die Überprüfung bei Google.
Kurz erklärt: Malware-Bereinigung
Eine Malware-Bereinigung entfernt eingeschleusten Schadcode aus den Dateien und der Datenbank einer Website und schließt die Sicherheitslücke, über die der Angreifer hereingekommen ist. Ohne das Schließen der Lücke ist eine Seite oft nach wenigen Tagen wieder befallen.
- Für gehackte Joomla- und WordPress-Websites
- Festpreis ab 790 € netto je Vorfall, inklusive Antrag auf Überprüfung bei Google
- Suche nach Hintertüren, fremden Admin-Konten und manipulierten Dateien
- Passwortwechsel und Härtung nach der Bereinigung
- Vorrang für Kunden mit Notfall-Schutzbrief oder Pflegevertrag, neue Kunden mit festem Termin nach freier Kapazität
- Anfrage über das Formular: erst die Pflichtfragen, dann prüfen wir kurz und nennen den Festpreis
- Abschlussbericht: Einfallstor, Umfang, Maßnahmen
Ihr Ansprechpartner in Mannheim: Klaus Imhof, MANNHEIMS-WEB, Hans-Sachs-Ring 215, 68199 Mannheim. Wir bereinigen Websites für Praxen, Kanzleien, Vereine und Betriebe in Mannheim, Ludwigshafen, Heidelberg, Speyer, Viernheim und der gesamten Region Rhein-Neckar.
Symptome
So zeigt sich ein Befall
Angreifer wollen möglichst lange unentdeckt bleiben. Deshalb fällt ein Hack oft erst über Umwege auf – über Kunden, über Google oder über den Hoster.
- Chrome, Firefox oder die Google-Suche zeigen eine rote Warnung vor „gefährlicher Website“
- Besucher werden vom Smartphone aus auf Gewinnspiele, Pillen- oder Casino-Seiten umgeleitet
- In den Suchergebnissen tauchen fremde Titel auf, etwa japanische Zeichen oder Markenware
- Der Hoster meldet Spam-Versand oder hat den Webspace abgeschaltet
- Im Verwaltungsbereich gibt es Benutzerkonten, die niemand angelegt hat
- Auf dem Server liegen Dateien mit seltsamen Namen oder frischem Änderungsdatum
- Die Google Search Console meldet ein Sicherheitsproblem
Ist die Seite nur weiß oder zeigt einen Fehler, ohne dass es Hinweise auf Fremdeinwirkung gibt, passt eher der Website-Notdienst.
Erst prüfen, dann anfragen
Verdacht auf Hack: Was Sie vor der Anfrage klären
Nicht jede Warnung bedeutet einen Befall, und nicht jeder Befall zeigt sich deutlich. Ein paar Minuten Vorarbeit sichern Spuren und machen die erste Einschätzung belastbarer.
Stufe 1: selbst nachsehen
- Wurden zuletzt Updates eingespielt – oder liegen Erweiterungen seit Monaten ohne Update herum?
- Hat Ihr Hoster geschrieben, etwa wegen Spam-Versand, gesperrter Skripte oder einer anstehenden PHP-Umstellung?
- Sind Domain und Hosting bezahlt? Eine abgelaufene Domain kann ebenfalls auf fremde Seiten führen.
- Gibt es ein Backup, und von wann? Ältere Sicherungen können den Schadcode schon enthalten.
- Wie lautet die Warnung genau? Screenshot von Browser oder Search Console machen.
Ändern Sie bei begründetem Verdacht zuerst das Passwort des Hosting-Kontos und des E-Mail-Postfachs. Mögliche Ursachen und weitere Prüfpunkte stehen unter Erste Hilfe & Ursachen; alternativ: Ursache mit Botti, unserem Hilfe-Assistenten, eingrenzen.
Stufe 2: Formular ausfüllen – und wer zuerst dran ist
Einen Hack melden Sie über das Anfrageformular. Es geht die Fragen der Reihe nach mit Ihnen durch: Ist die Ursache schon bekannt? Wenn nicht, wollen wir wissen, was zuletzt geändert oder aktualisiert wurde, was der Hoster gemeldet hat, ob eine Sicherung existiert, wie die Warnung im Wortlaut heißt und seit wann sie erscheint. Erst mit diesen Antworten lässt sich die Anfrage absenden – dafür steht der Festpreis früher fest.
Vorrang haben Kunden mit Notfall-Schutzbrief oder Pflegevertrag; sie erreichen uns außerdem telefonisch. Hosting-Kunden werden bevorzugt. Neue Kunden erhalten nach freier Kapazität einen festen Termin. Die Ampel oben auf der Seite zeigt, ob wir gerade gut, knapp oder nicht besetzt sind.
Stufe 3: Festpreis und Bereinigung
Nach einer kurzen Sichtung nennen wir den Festpreis; mit Ihrer Zusage bereinigen wir die Seite. Bis dahin gilt: nichts löschen, nichts überspielen. Wer selbst „aufräumt“, vernichtet oft genau die Dateien, an denen sich das Einfallstor erkennen lässt. Ein Sportverein aus Schwetzingen, der die verdächtigen Dateien einfach liegen lässt und die Warnung fotografiert, hilft uns damit mehr als mit jedem Löschversuch.
Vorgehen
Was wir bei einem Hack konkret tun
Eine Bereinigung ist Detektivarbeit. Wir gehen in festen Schritten vor, damit nichts übersehen wird.
Anfrage auswerten und Beweise sichern
Wir lesen Ihre Angaben aus dem Formular, klären die Zugänge und sichern den befallenen Zustand komplett. So lässt sich später nachvollziehen, was passiert ist – und nichts geht verloren.
Festpreis vereinbaren
Nach der ersten Sichtung wissen wir, wie groß der Befall ungefähr ist. Sie bekommen einen Festpreis und – nach der Vorrang-Regel – einen Termin. Dann entscheiden Sie.
Schadcode aufspüren
Wir vergleichen Kerndateien mit den Originalversionen, durchsuchen Uploads, Templates und Datenbank nach verdächtigem Code und prüfen geplante Aufgaben auf dem Server.
Bereinigen und Lücke schließen
Schadcode und Hintertüren entfernen, fremde Konten entfernen, veraltete Erweiterungen aktualisieren oder ersetzen. Erst wenn das Einfallstor zu ist, gilt die Seite als sauber.
Zugänge erneuern
Neue Passwörter für CMS, FTP, Datenbank und Hosting-Konto, neue Sicherheitsschlüssel in der Konfiguration. Das stimmen wir am Telefon mit Ihnen ab.
Google informieren
Ist die Seite auf der Warnliste, stellen wir in der Search Console den Antrag auf Überprüfung. Die Entscheidung trifft Google, meist innerhalb weniger Tage.
Preis
Kosten der Malware-Bereinigung
Ein klarer Betrag, bevor wir anfangen – kein Fass ohne Boden.
Festpreis netto
ab 790 €
- je Vorfall, zzgl. 19 % USt.
- inklusive Antrag auf Überprüfung bei Google
- Betrag steht nach der ersten Sichtung fest
Einsätze am Wochenende nur nach Vereinbarung und mit Zuschlag nach Absprache.
Warum „ab“?
Ein kleiner Vereinsauftritt mit einer infizierten Datei ist etwas anderes als ein Onlineshop, bei dem Hunderte Dateien und die Datenbank manipuliert wurden. Auch mehrere Websites im selben Hosting-Paket erhöhen den Aufwand, weil sich Schadcode gern von einer Installation zur nächsten ausbreitet.
Beispiel: Eine Hausarztpraxis in Heidelberg bemerkt, dass Patienten auf dem Handy auf eine fremde Seite umgeleitet werden. Nach der Sichtung zeigt sich ein einzelnes veraltetes Formular-Plugin als Einfallstor. Dann bleibt es beim Grundpreis.
Enthalten
- Sicherung des befallenen Zustands
- Suche nach Schadcode in Dateien und Datenbank
- Entfernen von Hintertüren und fremden Konten
- Schließen der Sicherheitslücke durch Update oder Austausch
- Neue Passwörter und Sicherheitsschlüssel
- Antrag auf Überprüfung bei Google
- Bericht mit Einfallstor und Empfehlungen
Nicht enthalten
- Großes Upgrade, etwa von Joomla 3 auf Joomla 6 – nach Angebot
- Rechtliche Beratung, etwa zu Meldepflichten nach DSGVO
- Bereinigung von PCs oder Netzwerken in Ihrem Büro
- Wiederherstellung von Inhalten, die der Angreifer zerstört hat und für die es kein Backup gibt
- Laufende Überwachung nach dem Einsatz
Wurden personenbezogene Daten abgegriffen, kann eine Meldepflicht bestehen. Das ist keine Rechtsberatung – bitte klären Sie diese Frage mit Ihrem Datenschutzbeauftragten oder einer Anwaltskanzlei.
Mögliche Einfallstore
Wie Angreifer bei WordPress und Joomla hereinkommen können
Fast nie ist es der berühmte Hacker, der gezielt Ihre Seite aussucht. Meist sind es automatisierte Programme, die das Netz nach bekannten Lücken abgrasen.
Typisch bei WordPress
- Plugins oder Themes mit bekannter Lücke, die seit Monaten nicht aktualisiert wurden
- „Nulled“ Premium-Themes aus dubiosen Quellen mit eingebauter Hintertür
- Schwache Admin-Passwörter ohne Begrenzung der Login-Versuche
- Verwaiste Testinstallationen im gleichen Webspace
Typisch bei Joomla
- Joomla 3 ohne Sicherheitsupdates, oft seit Jahren nicht angefasst
- Alte Erweiterungen für Formulare, Galerien oder Datei-Uploads
- Zu offene Dateirechte auf dem Server
- Abgegriffene FTP-Zugangsdaten von einem infizierten Büro-PC
Ein Hinweis aus der Praxis: Wer seit Jahren mit Joomla 3 oder einem nicht mehr gepflegten WordPress arbeitet, sollte nach der Bereinigung über ein PHP- und CMS-Upgrade nachdenken. Sonst bleibt die Tür nur angelehnt.
Vorbeugung
Damit es nicht wieder passiert
Nach dem Hack ist vor dem Hack. Diese Bausteine schließen die häufigsten Türen – und sorgen dafür, dass Sie beim nächsten Mal vorn in der Reihe stehen.
Hack melden
Auch bei einem akuten Befall läuft der Weg über dieses Formular. Schritt für Schritt fragt es Problem und Ursache ab, dann Website, System, Dringlichkeit und ob Sie schon Kunde sind, zuletzt Ihre Kontaktdaten. Wir melden uns nach der Vorrang-Regel; wie wir besetzt sind, zeigt die Ampel. Kunden mit Notfall-Schutzbrief oder Pflegevertrag erreichen uns zusätzlich unter 0621 98189410.
- Adresse der Website und verwendetes System
- Was Ihnen aufgefallen ist – gern mit Wortlaut einer Warnung
- Ob der Hoster bereits etwas gesperrt hat
- Ob es aktuelle Backups gibt
- Ob Sie Pflegevertrag, Schutzbrief oder Hosting bei uns haben
Die Notfall-Hotline ist in Planung und soll ab 1. Januar 2027 starten – bis dahin nehmen wir Hacks per Formular an. Zugangsdaten bitte nicht ins Formular – die klären wir am Telefon.
Häufige Fragen zur Malware-Bereinigung
Was kostet es, eine gehackte Website bereinigen zu lassen?
Ab 790 € netto je Vorfall, inklusive Antrag auf Überprüfung bei Google. Der Festpreis steht nach der ersten Sichtung fest, bevor die Arbeit beginnt.
Wie lange dauert es, bis die Google-Warnung verschwindet?
Das entscheidet Google nach dem Überprüfungsantrag, häufig innerhalb einiger Tage. Einen festen Zeitpunkt kann niemand zusagen – wir stellen den Antrag aber erst, wenn die Seite wirklich sauber ist.
Reicht es nicht, ein altes Backup einzuspielen?
Meist nicht. Das Backup enthält dieselbe Lücke und oft schon den Schadcode, weil Angreifer sich wochenlang still verhalten. Ohne geschlossenes Einfallstor kommt der Befall zurück.
Wann kümmern Sie sich um meine gehackte Website?
Nach der Vorrang-Regel: Kunden mit Notfall-Schutzbrief oder Pflegevertrag zuerst, Hosting-Kunden bevorzugt, neue Kunden mit festem Termin nach freier Kapazität. Eine Reaktionszeit in Stunden sagen wir nicht zu; den Termin nennen wir in der Antwort auf Ihre Anfrage.
Welche Daten brauchen Sie von mir?
Zugang zum CMS, zum Webspace per FTP oder SFTP und idealerweise zum Hosting-Konto. Diese Daten besprechen wir telefonisch, nicht per Formular oder unverschlüsselter Mail.
Bereinigen Sie auch Websites außerhalb von Mannheim, etwa in Speyer oder Weinheim?
Ja. Eine Bereinigung läuft per Fernzugriff, der Standort Ihres Betriebs spielt keine Rolle. Unser Sitz ist Mannheim-Neckarau, Kunden kommen aus der ganzen Metropolregion.
Warum sollte ich zuerst die Passwörter ändern?
Weil Angreifer gestohlene Zugangsdaten gern weiterverwenden. Ändern Sie zuerst das Passwort Ihres Hosting-Kontos und Ihres E-Mail-Postfachs – die übrigen Zugänge erneuern wir im Rahmen der Bereinigung.
Wo liegt der Unterschied zum Website-Notdienst?
Der Notdienst repariert technische Ausfälle ohne Fremdeinwirkung. Die Malware-Bereinigung ist für Fälle, in denen jemand Code eingeschleust hat, und umfasst zusätzlich Spurensuche, Härtung und den Antrag bei Google.
Kurz und bündig
- Leistung
- Malware-Bereinigung gehackter Joomla- und WordPress-Websites inklusive Antrag auf Überprüfung bei Google
- Preis
- ab 790 € netto je Vorfall, Festpreis nach erster Sichtung
- Vorrang
- Schutzbrief- und Pflegevertragskunden zuerst, Hosting-Kunden bevorzugt, neue Kunden mit festem Termin
- Anfragen
- per Formular mit Pflichtfragen; Telefon für Kunden mit Schutzbrief oder Pflegevertrag; Wochenende nur nach Vereinbarung
- Anbieter
- MANNHEIMS-WEB, Hans-Sachs-Ring 215, 68199 Mannheim
Gehackt? Wir räumen auf – zugeschnitten auf Ihre Installation.
Die Anfrage über das Formular reicht für die erste Einschätzung. Den Festpreis kennen Sie, bevor wir loslegen.
Kunden mit Notfall-Schutzbrief oder Pflegevertrag: 0621 98189410
