WordPress Security How To

Malware entfernen, ohne einen Cent zu bezahlen


English version: Removing malware without paying a dime


Wenn Ihre Website mit Malware infiziert ist, stehen Ihnen verschiedene Möglichkeiten zur Verfügung, diese zu entfernen. Die meisten davon sind kostenpflichtig, eine davon ist jedoch kostenlos. Sie ist kostenlos, wenn Sie die Entfernung selbst durchführen und dabei dieser Anleitung folgen.

Wichtig zu beachten: Mit diesem Ansatz können Sie zwar viele Arten von WordPress-Malware entfernen, aber bei komplexen Infektionen oder Malware im HTML-Inhalt Ihrer Website kann dies fehlschlagen. Manche Malware lässt sich nur durch einen Cybersicherheitsexport entfernen. Laut unseren Statistiken lassen sich etwa 50 % der modernen Malware manuell und ohne Expertenwissen entfernen. Es lohnt sich also, einen Versuch zu unternehmen.

Dieser Ansatz wird ohne jegliche ausdrückliche oder stillschweigende Gewährleistung bereitgestellt. Die Nutzung erfolgt auf eigene Gefahr.

So entfernen Sie Malware manuell

  1. Ändern Sie die Passwörter für alle Administratorkonten auf der Website
  2. WordPress-Dateien neu installieren (wiederherstellen).
  3. Entfernen Sie alle inaktiven Plugins und Designs.
  4. Installieren Sie alle kommerziellen Plugins und Themes neu, indem Sie die frisch heruntergeladenen Versionen von den Websites der Anbieter entpacken, auf denen Sie sie gekauft haben. Deaktivieren Sie keine Plugins oder Themes und löschen Sie keine vorhandenen Dateien. Sie müssen ein Archiv mit einem Plugin oder Theme entpacken und vorhandene Dateien per FTP oder einem Dateimanager in Ihrem Hosting-Kontrollfeld überschreiben.
  5. Installieren Sie alle kostenlosen Plugins und Themes neu, indem Sie die neu heruntergeladenen Versionen aus dem wordpress.org-Repository entpacken. Deaktivieren Sie weder Plugins noch Themes und löschen Sie keine vorhandenen Dateien. Sie müssen ein Archiv mit einem Plugin oder Theme entpacken und vorhandene Dateien per FTP oder einem Dateimanager in Ihrem Hosting-Kontrollfeld überschreiben.
  6. Installieren Sie die kostenlose Version des WP Cerber-Plugins von wordpress.org
  7. Führen Sie die Integritätsprüfung und den Malware-Scanner aus. Löschen Sie nach Abschluss des Scans alle unbeaufsichtigten Dateien in den Scanergebnissen.
  8. Entfernen Sie alle „nulled“ Plugins und Designs (GPL-Versionen kommerzieller Software), da deren Code in vielen Fällen verändert wurde und Malware enthält.

Lesen Sie mehr: Was tun, wenn Ihre WordPress-Site gehackt wurde?


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.