WordPress malware removal.

§ 01 — SYMPTOME

Wenn auch nur eines davon zutrifft, ist deine Seite kompromittiert.

• [ BROWSER-WARNUNG ]

  Chrome, Firefox oder Safari zeigt eine rote Interstitial: 'Täuschende Website' oder 'Die Website enthält Schadprogramme'.

• [ GOOGLE-SUCHE ]

  Die Search Console mailt eine Warnung 'Sicherheitsprobleme', oder dein Eintrag zeigt 'Diese Seite wurde möglicherweise gehackt'.

• [ WEITERLEITUNGEN ]

  Besucher, die von Google kommen, landen auf einer Spam- oder Scam-Seite statt auf deiner Seite. Beim direkten Aufruf siehst du die echte Seite.

• [ FREMDE INHALTE ]

  Suchergebnisse für deine Domain enthalten Seiten oder Begriffe, die du nie veröffentlicht hast (Pharma, japanische Zeichen, Casino, Kredite).

• [ HOSTING-SPERRE ]

  Dein Hosting-Anbieter hat den Account 'aus Sicherheitsgründen' gesperrt und verlangt eine saubere Version.

• [ NEUE NUTZER ]

  Ein Admin-Nutzer taucht in WP auf, den du nicht angelegt hast. Oder ein Nutzer mit bekanntem Namen, aber unbekannter E-Mail.

Wenn nichts davon passt, sich aber etwas falsch anfühlt, eröffne trotzdem einen Auftrag — die Triage ist kostenlos.

§ 02 — WAS PASSIERT

1 Rescue-Bereinigung / Jahr inklusive

• [ MALWARE ]

  Backdoors, Web-Shells (c99, WSO, FilesMan, eigene Loader) und alles, was zurückblieb.

• [ DB-AUDIT ]

  Injected admin users, suspect cron jobs, orphaned options with autoloaded payloads — reviewed one by one.

• [ CLIENT-SEITE ]

  JS-Skimmer, Cryptojacker und bedingte Weiterleitungen — auch solche, die nur bei Google-Referrern auslösen.

• [ EINTRITTSVEKTOR ]

  Wir identifizieren, wie sie reinkamen. Verwundbares Plugin, geleakte Zugangsdaten, Server-Problem — was immer es ist, wir sagen es dir in Klartext.

• [ ABSICHERUNG ]

  wp-config, Dateiberechtigungen, Secret-Rotation, XML-RPC, REST-API und Reduktion der Login-Oberfläche.

• [ AUSLISTEN ]

  Antrag auf erneute Prüfung bei Google Safe Browsing, Sucuri, McAfee, Norton, Yandex eingereicht.

• [ BERICHT ]

  Forensischer Bericht in Klartext, geeignet für Kunden, Versicherer oder die eigenen Akten.

§ 03 — WARUM HANDARBEIT

Scanner erkennen Signaturen. Wir erkennen den Rest.

Scanner erkennen bekannte Signaturen. Sie übersehen verschleierte PHP-Loader, Injektionen auf Datenbankebene und Backdoors, die Zugangsdaten abgreifen und warten. Jeder Auftrag wird von einem Menschen bearbeitet, der Diffs liest, die Datenbank prüft und vor dem Bericht verifiziert, dass die Seite sauber ist.

Scanner erkennen bekannte Signaturen. Sie übersehen verschleierte PHP-Loader, Injektionen auf Datenbankebene und Backdoors, die Zugangsdaten abgreifen und warten. Jeder Auftrag wird von einem Menschen bearbeitet, der Diffs liest, die Datenbank prüft und vor dem Bericht verifiziert, dass die Seite sauber ist.

§ PREISE

Pauschal $279. Einmalig. Pro Seite.