WordPress-Malware-Entfernung
WordPress-Malware entfernen lassen. Gründlich statt oberflächlich.
Kostenloser Scan, dann verbindlicher Festpreis. Wir entfernen Malware, Schadcode und alle Hintertüren manuell, schließen das Einfallstor und übernehmen den Google-Check. In der Regel innerhalb von 24 Stunden (werktags), mit 4 Wochen Re-Hack-Garantie.
Festpreis 149 € · Antwort noch heute (werktags)

Alessio Gerbig kümmert sich persönlichWordPress-Sicherheit und Webentwicklung seit 2015
Google Partner
DSGVO-konform
Made in Germany
Ein Ansprechpartner, keine Hotline
Kommt Ihnen das bekannt vor?
Ihr Hoster oder ein Sicherheits-Plugin meldet infizierte Dateien.
Ihr Server verschickt plötzlich Spam-Mails über Ihre Domain.
In wp-content tauchen Dateien auf, die Sie nie hochgeladen haben.
Die Seite ist auffällig langsam oder erzeugt hohe Serverlast.
Virenscanner oder Browser warnen Besucher vor Ihrer Seite.
Google markiert Ihre Seite als möglicherweise gehackt.
Malware auf WordPress ist selten eine einzelne Datei. Wer nur die offensichtlichen Funde löscht, lässt die Hintertüren auf dem Server, und nach wenigen Tagen ist alles wieder da. Deshalb bereinigen wir manuell und geben eine Garantie darauf.
Jetzt kostenlos prüfen lassen →Wie kommt Malware auf eine WordPress-Seite?
In den allermeisten Fällen ist das Einfallstor ein veraltetes Plugin oder Theme mit bekannter Sicherheitslücke. Angreifer scannen das Netz automatisiert nach verwundbaren WordPress-Installationen und brauchen dann keine Passwörter mehr. Daneben spielen schwache oder wiederverwendete Zugangsdaten und sogenannte Nulled Themes, also illegal kopierte Premium-Themes mit eingebautem Schadcode, die größte Rolle.
Einmal auf dem Server, tut Malware selten das Offensichtliche. Typisch sind Spam-Versand über Ihre Domain, versteckte Weiterleitungen, eingeschleuste Phishing-Unterseiten oder Werbe-Einblendungen. Vieles davon ist so gebaut, dass der Seitenbetreiber es selbst möglichst lange nicht bemerkt.
Wichtig zu wissen: Automatische Scanner finden bekannte Schadcode-Signaturen, aber Angreifer legen zusätzlich individuell verschleierte Hintertüren an, in Core-Dateien, in der Datenbank oder in Upload-Ordnern. Genau deshalb prüfen wir manuell und vergleichen die Kern-Dateien Ihrer Installation mit den Original-Versionen, statt uns auf einen Plugin-Scan zu verlassen.
So läuft die Bereinigung ab
1
Kostenloser Scan
Sie nennen uns nur Ihre Domain, keine Zugangsdaten nötig. Wir prüfen Ihre Seite von außen.
2
Rückruf mit Befund + Festpreis
Sie erfahren, was passiert ist und was zu tun ist. Verbindlicher Festpreis, keine Überraschungen, keine Stundensätze.
3
Sofort-Schutz
Eine saubere, temporäre Wartungsseite geht live, technisch so ausgeliefert (HTTP 503), dass Google Ihre Seite nicht aus dem Index wirft. Besucher und Google sehen die gehackte Seite ab Minute 1 nicht mehr.
4
Bereinigt und gehärtet
Wir entfernen Schadcode und Hintertüren manuell, schließen das Einfallstor, rotieren alle Passwörter und stoßen die Überprüfung bei Google an. In der Regel innerhalb von 24 Stunden, werktags.


Wer bereinigt Ihre Seite?
Kein Ticketsystem.Sie sprechen mit mir.
Ich bin Alessio Gerbig, Webentwickler und WordPress-Sicherheits-Spezialist. Seit 2015 baue und betreue ich Websites für kleine und mittelständische Unternehmen, über 78 Projekte, viele davon seit Jahren in laufender Wartung.
Sicherheit ist dabei kein Nebenjob: Für meine Wartungskunden scanne ich jede Nacht über 45 WordPress-Installationen automatisiert auf Schadcode und Einbruchsspuren. Hintertüren aufspüren, Einfallstore schließen, Seiten sauber an Google übergeben, das ist mein Alltag, nicht die Ausnahme.
Wenn Sie das Quiz ausfüllen, landen Sie nicht in einer Warteschleife: Sie sprechen am Telefon mit genau der Person, die danach den Schadcode von Ihrem Server entfernt. Jeden Schritt erkläre ich Ihnen in klarem Deutsch, ohne Fachchinesisch.
Alessio Gerbig · Gründer, Gerbig Digital · Mainz
45+
Websites in laufender Sicherheits-Wartung
Jede Nacht
automatische Malware-Scans der betreuten Sites
Seit 2015
Webentwicklung, Sicherheit und Google-Marketing
4,9 / 5
Google-Bewertung, 25 Rezensionen
Ein Preis. Keine Überraschungen.
149 €
netto, Festpreis
Kostenloser Scan
Sofortige temporäre Wartungsseite
Manuelle Bereinigung und Härtung
Google-Safe-Browsing-Review
Passwort-Rotation
4 Wochen Re-Hack-Garantie
Express-Bearbeitung binnen weniger Stunden (auch samstags): +79 €. Sonntag nur nach telefonischer Absprache. Shops und WooCommerce: ab 149 €, verbindlicher Festpreis nach kurzer Analyse.
Sie wollen, dass das nicht wieder passiert? Schließen Sie direkt einen Wartungsvertrag ab (täglicher Virenscan, Updates, Monitoring, 74,95 € mtl. netto), ist die Bereinigung für Sie kostenlos.
Risikoumkehr
4 Wochen Re-Hack-Garantie.
Wird Ihre Website innerhalb von 4 Wochen nach der Bereinigung über dieselbe Sicherheitslücke erneut infiziert, bereinigen wir kostenlos nach. Ohne Diskussion, ohne Kleingedrucktes. Wir können uns diese Garantie leisten, weil wir nicht nur Schadcode löschen, sondern das Einfallstor schließen: veraltete Plugins, unsichere Passwörter, offene Schwachstellen.
Das sagen Kunden über die Zusammenarbeit
4,9 / 5 basierend auf 25 Bewertungen
„Die Webagentur Gerbig Digital hat für mich von der Planung bis zur Umsetzung eine umfangreiche Online-Lernplattform erstellt. Mit dem Ergebnis bin ich sehr zufrieden und es ist genau das, was ich mir vorgestellt habe.“
Frank Rechsteiner
frankrechsteiner.de
„Die Zusammenarbeit und das Erstellen meiner Homepage lief durchweg reibungslos und ich bin mit dem Ergebnis maßlos zufrieden. Jeder kleinste Änderungswunsch wurde immer innerhalb kürzester Zeit umgesetzt.“
Alexey Gaevskij
MyMoves
„Das Ergebnis entspricht absolut unseren Wünschen und hat unsere Vorstellungen weit übertroffen. Durch die fundierten Fachkenntnisse von Alessio Gerbig wurden unsere Vorgaben nicht nur eingehalten – es wurden uns auch Verbesserungsvorschläge gemacht, um das Maximale zu erreichen.“
Antonio Salamone
HSH Dämmtechnik GmbH
„Alles perfekt, arbeiten seit Jahren schon zusammen und sind mehr als zufrieden.“
Markus Falenski
Kühlungsborner Brauhaus
„Herr Gerbig bringt alles mit, was man von einem guten Webdesigner erwartet: Zuverlässigkeit, Schnelligkeit und hohe fachliche Kompetenz gepaart mit vielen guten Ideen.“
Dennis Klingelhöfer
Physiotherapeut
„Ein tolles Projekt mit großartigem Support und Flexibilität, unabhängig von der Uhrzeit und dem Wochentag – einfach nur spitze, so macht arbeiten richtig Spaß!“
Manuela Neddermeyer
Inside Yoga Frankfurt
„Seine schlichten und doch kreativen und durchdachten Designs spiegeln die Persönlichkeit der dahinterstehenden Person super wider. Ich bin rundum zufrieden mit meinem Internetauftritt.“
Nicole Hänse
ArztSein
„Alessio ist ein kompetenter und absolut zuverlässiger Ansprechpartner in allen Fragen rund um SEO, Webdesign und mehr. Die Zusammenarbeit mit ihm ist ein echter Gewinn.“
Maike
kimfleckenstein.com
„Die Zusammenarbeit mit Alessio war super. Er war immer zuverlässig und professionell. Die Kommunikation war sehr entspannt und die Webseite kann sich sehen lassen.“
Aaron Hähner
aaronhaehner.com
„Schön, dass es noch so dienstleistungsorientierte Unternehmer gibt. Professionell und nah am Kunden. Hier wird man beraten und es wird geholfen – schnell und unkompliziert.“
Jens Stöber
Kelsterbar
Häufige Fragen
Scanner-Plugins sind gut darin, bekannte Schadcode-Signaturen zu finden. Angreifer verstecken aber zusätzlich individuell verschleierte Hintertüren in Core-Dateien, Datenbank und Uploads, und genau die übersieht die automatische Suche regelmäßig. Wir prüfen manuell, vergleichen Kern-Dateien mit den Originalen und schließen das Einfallstor. Darauf geben wir 4 Wochen Re-Hack-Garantie.
149 € netto als Festpreis (Montag bis Freitag). Express-Bearbeitung binnen weniger Stunden: +79 € (auch samstags), Sonntag nur nach Absprache. Bei Shops und komplexen Installationen gilt: ab 149 €, den verbindlichen Festpreis nennen wir nach einer kurzen Analyse im Erstgespräch. Danach ändert sich der Preis nicht mehr.
Der Sofort-Schutz (saubere Wartungsseite) steht ab Minute 1. Die vollständige Bereinigung dauert in der Regel bis zu 24 Stunden ab Zugang zum Hosting, werktags.
Nein. Wir stellen sofort eine saubere Wartungsseite online. Die kompromittierte Seite ist während der Bereinigung weder für Besucher noch für Google sichtbar, und durch die technisch korrekte Auslieferung (HTTP 503) bleibt Ihr Ranking geschützt.
Ja, für die Bereinigung selbst. Im Rückruf erklären wir genau, welchen Zugang wir brauchen, und nehmen die Daten sicher am Telefon entgegen. Wir legen temporäre Zugänge an, löschen sie nach Abschluss wieder und rotieren alle Passwörter. Sie müssen nichts Technisches vorbereiten.
Theoretisch ja, praktisch riskant: Angreifer verstecken mehrere Hintertüren an unterschiedlichen Stellen. Wer eine einzige Datei übersieht, ist nach wenigen Tagen wieder infiziert. Genau deshalb geben wir eine Re-Hack-Garantie auf unsere Arbeit.
Die Warnung verschwindet nicht von selbst. Nach der Bereinigung beantragen wir die Überprüfung bei Google (Safe Browsing Review). Während der Bereinigung schützt die Wartungsseite Ihren Index-Status.
Wenn personenbezogene Daten betroffen sein könnten (z. B. Formular- oder Shop-Daten), besteht unter Umständen eine Meldepflicht bei der Datenschutz-Aufsichtsbehörde, Frist: 72 Stunden. Wir unterstützen Sie mit einem Fakten-Bericht aus der Bereinigung und einem vorbereiteten Meldungs-Entwurf für Ihr Bundesland. Die rechtliche Einschätzung trifft Ihr Anwalt oder Datenschutzbeauftragter, wir leisten keine Rechtsberatung.
Ja. Mit unserem Wartungsvertrag halten wir Ihre Seite dauerhaft sicher: täglicher Virenscan, WordPress- und Plugin-Updates, Uptime-Monitoring, monatliches Backup plus Backup vor jedem Update, monatlicher Funktions-Check durch einen Entwickler, für 74,95 € im Monat (netto). Schließen Sie ihn direkt mit ab, ist die Bereinigung für Sie kostenlos. Denn der teuerste Teil eines Hacks ist nicht die Bereinigung, sondern die Tage davor: ausbleibende Anfragen, abgeschreckte Besucher, die Google-Warnung neben Ihrem Namen. Die Wartung sorgt dafür, dass es gar nicht erst so weit kommt.
Verwandte Notfälle
Jetzt kostenlos prüfen lassen.
60 Sekunden, 7 kurze Fragen, keine Zugangsdaten. Sie bekommen einen Rückruf mit konkretem Befund und verbindlichem Festpreis.
Was ist passiert?
Mehrfachauswahl möglich.