Ihre Website zeigt plötzlich fremde Werbung, leitet Besucher auf dubiose Seiten um oder Google warnt vor Schadsoftware? Ein bekannter Verursacher ist der sogenannte wp-tmp.php-Virus. Er nistet sich in Theme-Dateien ein und legt zusätzliche Dateien in WordPress-Systemordnern ab.

Woher kommt der Befall?

In den allermeisten Fällen über sogenannte „Nulled“-Themes oder -Plugins – also illegal kopierte Premium-Software aus inoffiziellen Quellen. Der Schadcode ist dort bereits eingebaut und verbreitet sich nach der Installation auf alle Themes der Website.

So erkennen Sie den Befall

• Eine Datei wp-tmp.php oder wp-feed.php im Ordner /wp-includes/
• Ein unbekannter Codeblock ganz am Anfang der functions.php in einem oder mehreren Themes
• Unerklärliche Weiterleitungen, Spam-Links oder neue Admin-Benutzer

Schritt für Schritt entfernen

1. Backup erstellen – auch vom infizierten Zustand, für den Notfall.
2. Verursacher löschen: Entfernen Sie alle Nulled-Themes und -Plugins vollständig.
3. functions.php bereinigen: Prüfen Sie die functions.php aller installierten Themes und entfernen Sie den fremden Code. Löschen Sie nicht benötigte Themes komplett.
4. Schaddateien löschen: Entfernen Sie wp-tmp.php und wp-feed.php aus /wp-includes/.
5. WordPress-Core neu installieren: Unter Dashboard → Aktualisierungen „Version neu installieren“ wählen.
6. Zugangsdaten ändern: Alle Admin-Passwörter, FTP- und Datenbankzugänge sowie die Sicherheitsschlüssel in der wp-config.php erneuern.
7. Scannen: Mit einem Malware-Scanner prüfen, ob noch Reste vorhanden sind.

Erneuten Befall verhindern

Installieren Sie Themes und Plugins ausschließlich aus dem offiziellen WordPress-Verzeichnis oder direkt beim Hersteller. Eine gekaufte Lizenz ist immer günstiger als die Bereinigung einer gehackten Website. Bei hartnäckigem Befall helfen wir gern – sprechen Sie uns an.