Hoster hat die Website wegen Malware gesperrt: was tun
Wenn Ihr Hoster das Konto wegen Schadsoftware gesperrt hat, die Seite offline ist, Kunden sie nicht sehen und der Anbieter die Frist zur Behebung setzt, ist das eine der dringendsten Situationen überhaupt. Der Hoster bereinigt die Seite fast nie für Sie: Er markiert die Infektion und hält das Konto gesperrt, bis Sie die Schadsoftware entfernen. Unten: warum das passiert, was genau der Anbieter verlangt und wie Sie die Seite bereinigen und den erneuten Scan bestehen, damit sie entsperrt und nicht wieder gesperrt wird.
Was passiert ist: der Hoster hat die Seite gesperrt
Der Anbieter bestraft Sie nicht, er schützt seine Plattform. Die Logik ist:
- Eine infizierte Seite versendet Spam, greift andere Seiten an oder liefert Besuchern Schadsoftware aus.
- Beim Shared-Hosting leiden darunter die Nachbarn auf dem Server und der Ruf der IP-Adresse, von der der Spam ausgeht.
- Deshalb muss der Anbieter das Konto sperren, bis das Problem behoben ist. In der Regel bereinigt er die Seite nicht kostenlos.
Für den Betreiber heißt das: Die Seite kommt erst zurück, wenn Sie die Schadsoftware entfernen und den erneuten Scan des Hosters bestehen.
Prüfen Sie Ihre Website jetzt sofort
Öffnet sich die Seite noch, zeigt das Werkzeug die Infektion von außen: Defacement, eine Weiterleitung, Cloaking. Ist das Konto bereits gesperrt und die Seite offline, bestätigt die Prüfung das, und nach der Entsperrung lassen Sie sie erneut laufen, um sicherzugehen, dass die Seite wirklich sauber ist. Ein Zugang zur Website ist nicht nötig.
Warum der Hoster das tut
Der Grund ist immer, dass eine infizierte Seite nicht nur Ihnen schadet:
- Spam. Eine gehackte Seite versendet massenhaft Mails, und Mail-Dienste setzen den Server auf Blacklists.
- Angriffe auf andere Seiten. Über Ihr Konto gehen Anfragen an fremde Ressourcen, und der Anbieter erhält Beschwerden.
- Auslieferung von Schadsoftware. Besucher infizieren sich, und der Hoster riskiert, auf Listen gefährlicher Seiten zu landen.
Der automatische Scanner des Anbieters erkennt das an Logs und Signaturen, deshalb kommt die Sperrung oft früher, als Sie das Problem selbst bemerken.
Was Sie nicht tun sollten
Die typischen Fehler, die eine Seite erneut sperren lassen:
- Löschen Sie nicht panisch alles: klären Sie zuerst, was und wo infiziert ist.
- Stellen Sie nicht blind aus einem alten Backup wieder her: es enthält oft schon dieselbe Backdoor.
- Fordern Sie keine Entsperrung an, ohne die Seite zu bereinigen: der Anbieter scannt erneut, sieht die Schadsoftware und sperrt wieder.
- Wechseln Sie nicht einfach den Hoster: die Infektion zieht mit der Seite um, und der neue Anbieter sperrt sie ebenfalls.
Was der Hoster verlangt und wie Sie den erneuten Scan bestehen
Meist schickt der Anbieter einen Bericht mit einer Liste infizierter Dateien oder URLs. Das ist eine Karte, wo zu suchen ist, keine Lösung:
- Nehmen Sie den Bericht als Ausgangspunkt, prüfen Sie aber auch, was nicht darin steht: die Datenbank, Cron-Jobs, versteckte Backdoors.
- Entfernen Sie die Schadsoftware und schließen Sie das genutzte Einfallstor.
- Fordern Sie einen erneuten Scan (Entsperrung) an und beschreiben Sie kurz, was Sie getan haben.
Der Bericht des Hosters sind Symptome, nicht die Ursache. Löschen Sie nur die aufgeführten Dateien, lassen aber die Backdoor, wird die Seite erneut infiziert und Sie werden wieder gesperrt.
Wie Sie bereinigen, damit nicht erneut gesperrt wird
Die Reihenfolge, die die Sperrung dauerhaft aufhebt:
- Ändern Sie alle Passwörter: Admin, FTP und SSH, Datenbank, Hosting-Panel.
- Finden und löschen Sie Backdoors: unbekannte .php-Dateien, oft über
eval(base64_decode(...)). - Prüfen Sie Datenbank und Template-Dateien auf Injektionen und Cron-Jobs auf Code, der die Infektion wiederherstellt.
- Finden Sie das Einfallstor in den Server-Logs und schließen Sie es: aktualisieren Sie CMS und Erweiterungen.
- Stellen Sie sicher, dass die Seite keinen Spam mehr versendet und nicht weiterleitet, und fordern Sie erst dann die Entsperrung an.
Wenn die Seite auf Joomla oder WordPress läuft
Im Sommer 2026 läuft eine Welle massenhafter Hacks, und viele Hosting-Sperrungen sind ihre Folge. Bei Joomla kommt man über verwundbare Erweiterungen hinein (iCagenda, Balbooa Forms, JCE, Helix3), bei WordPress über vernachlässigte Plugins. Details und die Versionsliste auf der Seite zur Hackerwelle Sommer 2026. Aktualisieren Sie die verwundbare Erweiterung nicht, wird die Seite erneut infiziert und der Hoster sperrt sie wieder.
Wann Sie einen Fachmann rufen
Es lohnt sich, keine Zeit zu verlieren, wenn:
- die Seite offline ist und jede Stunde Ausfall Sie Kunden kostet;
- Sie die Dateien aus dem Bericht gelöscht haben, der Hoster aber erneut gesperrt hat;
- die Backdoor nicht zu finden ist und die Schadsoftware immer wiederkommt;
- der Code in der Datenbank steckt, nicht in Dateien, und Sie nicht wissen, wo Sie suchen sollen;
- kein funktionierendes sauberes Backup vorhanden ist.
Ich hebe die Hosting-Sperrung durch eine vollständige Bereinigung auf: Ich entferne die Schadsoftware aus Dateien und Datenbank, schließe das Einfallstor und helfe, den erneuten Scan des Anbieters zu bestehen, damit die Seite entsperrt bleibt. Die Diagnose ist kostenlos.
Details und AnfrageHäufige Fragen
Bereinigt der Hoster die Seite selbst?
In der Regel nein. Die meisten Anbieter markieren die Infektion nur und sperren das Konto, die Bereinigung bleibt beim Betreiber. Manche bieten eine kostenpflichtige Bereinigung an, aber auch die schließt nicht immer das genutzte Einfallstor, sodass die Infektion zurückkommen kann.
Wie lange dauert eine Entsperrung?
Das Entfernen der Schadsoftware selbst dauert meist einige Stunden. Die meiste Zeit geht auf das Finden des Einfallstors und der Backdoor, denn ohne das wird die Seite erneut infiziert und Sie werden wieder gesperrt. Nach der Bereinigung scannt der Anbieter erneut, das geht meist schnell.
Der Hoster hat einen Bericht mit einer Dateiliste geschickt. Reicht es, sie zu löschen?
Nein. Der Bericht zeigt Symptome, nicht die Ursache. Löschen Sie nur die aufgeführten Dateien, lassen aber eine Backdoor oder eine offene Schwachstelle, wird die Seite erneut infiziert. Prüfen müssen Sie Datenbank, Cron und das Einfallstor, nicht nur die Dateien aus dem Bericht.
Ich wurde gesperrt, sehe aber beim Aufruf der Seite nichts Schlimmes. Warum?
Die Infektion ist für den Betreiber oft unsichtbar: Die Seite kann Spam versenden, Schadsoftware nur an Besucher ausliefern oder Code in der Datenbank verstecken. Der Hoster sieht das an Logs und Scanner, deshalb sperrt er, auch wenn die Seite äußerlich normal aussieht.
Kann ich einfach den Hoster wechseln?
Nein. Die Infektion zieht mit Dateien und Datenbank um, und der neue Anbieter erkennt und sperrt sie ebenfalls. Zuerst müssen Sie die Seite bereinigen und das Einfallstor schließen, ein Umzug, falls überhaupt nötig, sollte mit einer sauberen Kopie erfolgen.