Virus Nagini entfernen (Kostenlose Anleitung)
Anleitung für die Entfernung des Nagini-Virus
Was ist Nagini?
Harry Potter in einem Internetverbrechen: Nagini auf freiem Fuß
Anscheinend hat die Geschichte des berühmten Harry Potter von J. K. Rowling bei Cyberkriminellen einige Bewunderer gefunden, denn neulich wurde ein neues Erpressungsprogramm namens Nagini im Internet entdeckt. Nagini ist die Schlange vom bösen Magier Voldemort, einer der Hauptantagonisten in Harry Potter. Das Erpressungsprogramm ist ganz wie Nagini. Es schleicht sich listig wie eine Schlange ins System, ohne dass der Computernutzer etwas bemerkt und schlägt von hinten zu. Befindet es sich einmal auf dem Computer, führt es seinen schädlichen Code aus, verhindert den Zugriff auf die Daten auf dem Gerät und verlangt für den Zugriff ein Lösegeld. Interessant ist, dass der Virus nicht in die Fußstapfen berühmter Erpressungsprogramme wie Locky, Cryptolocker oder Cerber tritt und kein breites Spektrum an Daten verschlüsselt. Zurzeit sind lediglich ein Paar der häufig gebrauchten Dateitypen betroffen, wie z.B. .doc, .xls oder .pdf. Zudem werden nur Dateien verschlüsselt, die sich im Verzeichnis C:\Users\Colosseum\Desktop\files befinden. Wie also kann er den Zugriff auf den Computer blockieren? Mit einem Sperrbildschirm. Der Sperrbildschirm ist natürlich nicht so effektiv wie eine vollständige Verschlüsselung des Laufwerks mit den Verschlüsselungsverfahren AES oder RSA, aber dennoch kann es weniger erfahrene Computernutzer dazu bringen ihren Verstand zu verlieren und den Forderungen nachzugeben. Wir empfehlen jedoch Übeltätern nicht dabei zu helfen auf illegale Weise Geld zu machen. Des Weiteren ist die Entfernung von Nagini und die Datenwiederherstellung möglich und nicht allzu kompliziert. Mit einem Systemscan einer professionellen Antivirensoftware wie FortectIntego könnte der Virus im Nu vom System entfernt sein. Wie Sie den Sperrbildschirm aus dem Weg bekommen, erfahren Sie in unserer unten aufgeführten Virenentfernungsanleitung.
Hinsichtlich der eher unkomplizierten Natur des Erpressungsprogramms lassen sich zwei Vermutungen anstellen: Entweder wurde das Programm zum Spaß entwickelt und nicht aus Profitgründen oder das Erpressungsprogramm befindet sich noch in der Entwicklung und Nagini ist lediglich ein Pilotprojekt. Beide Annahmen sind möglich, was den Virus jedoch nicht weniger gefährlich macht. Er kann trotzdem die Dateien sperren und den Zugriff auf den Desktop verhindern, wodurch auch ein Systemscan mit einem Antivirenprogramm verhindert wird. Manche Funktionen des Virus sind außerdem noch nicht bekannt. Zum Beispiel ist noch unklar wofür der Ordner C:\Temp\voldemort.horcrux verwendet wird, der nach der Dateiverschlüsselung auftaucht. Es bleibt also noch genug Raum für Spekulationen. Wir können nur hoffen, dass nichts Ernsteres zustande kommt. Unterdessen sollte Nagini natürlich vom Computer entfernt werden, damit die zukünftigen Dateien verschont bleiben.
Kann man erpresserische Viren bekämpfen?
Nagini ist ein perfektes Beispiel für Erpressungsprogramme, die die Computer mithilfe von Trojanern und Spammails infizieren. Wenn Sie mit diesen Verbreitungsmethoden schon ein wenig vertraut sind, sollten Sie wissen, wie wehrlos Antivirenprogramme gegen sie sind. Hauptsächlich liegt dies aber daran, dass die Computernutzer die infizierten Dateien selbst auf dem Computer herunterladen und den Antivirenprogrammen nicht genug Zeit geben sie zu überprüfen. Eine Infizierung mit Erpressungsprogrammen wie Nagini lässt sich also am besten vermeiden, wenn man von potenziell gefährlichen Quellen fernbleibt. Mit Schadsoftware infizierte Inhalte sind häufig auf dubiose Downloadseiten, unsichere P2P-Netzwerke und sogar im Maileingang zu finden. Wir raten daher dringendst jedes Programm oder jede Datei, die auf dem Computer heruntergeladen wird, gut einzuschätzen und auch bei E-Mails von unbekannten Absendern vorsichtig zu sein. Insbesondere, wenn sie Anhänge enthalten.
Nagini entfernen und die Dateien wiederherstellen:
Der Nagini-Virus ist noch in den Anfangsstadien seiner Entwicklung, aber dennoch sollte der Virus nicht weniger ernst genommen werden als andere Infizierungen mit Erpressungsprogrammen. Sondern ganz im Gegenteil, da sich das Programm noch in der Entwicklungsphase befindet, weiß man nicht was noch zu erwarten ist und wie sich das Programm nach einer Weile verhält. Die Entfernung ist daher notwendig, wenn man einen sicheren Computer und sichere Daten haben möchte. Für eine erfolgreiche Entfernung müssen alle Komponenten des Virus vom Computer beseitigt werden. Wir empfehlen dies mit einer Anwendung automatisch durchzuführen. Weiter unten finden Sie eine Anleitung dafür, wie Sie den von Nagini verursachten Sperrbildschirm loswerden und den Computer auf den Virenscan vorbereiten können. Des Weiteren finden Sie dort unsere Empfehlungen für die Entschlüsselung der Daten.
Anleitung für die manuelle Entfernung des Nagini-Virus
Ransomware: Entfernung der Ransomware über den abgesicherten Modus
Der Nagini-Virus sperrt nach jedem Neustart des Computers den Bildschirm. Es ist demzufolge schwierig mit einem Antivirenprogramm einen Systemscan auszuführen. Glücklicherweise kann man auf den Desktop zugreifen, indem man den Computer in den abgesicherten Modus startet. Die Methode beschreiben wir im Folgenden.
Wichtig! →Die Anleitung zur manuellen Entfernung von Ransomware ist für Computerlaien möglicherweise zu kompliziert. Für die korrekte Ausführung sind fortgeschrittene IT-Kenntnisse erforderlich, da durch das Löschen oder Beschädigen von wichtigen Systemdateien, Windows nicht mehr korrekt arbeitet. Darüber hinaus kann die manuelle Entfernung Stunden in Anspruch nehmen, bis sie abgeschlossen ist. Wir raten daher dringend zur oben beschriebenen automatischen Methode.
Schritt 1. Greifen Sie auf den abgesicherten Modus mit Netzwerktreibern zu
Die manuelle Entfernung von Malware sollte am besten über den abgesicherten Modus erfolgen.
Windows 7 / Vista / XP
- Klicken Sie auf Start > Herunterfahren > Neu starten > OK.
- Wenn der Computer aktiv wird, drücken Sie mehrmals die Taste F8, bis Sie das Fenster Erweiterte Startoptionen sehen. (Wenn das nicht funktioniert, versuchen Sie F2, F12, Entf, etc., abhängig vom Modell des Motherboards.)
- Wählen Sie aus der Liste Abgesicherter Modus mit Netzwerktreibern aus.
Windows 10 / Windows 8
- Klicken Sie mit der rechten Maustaste auf Start und wählen Sie Einstellungen.
- Scrollen Sie nach unten und wählen Sie Update und Sicherheit.
- Wählen Sie im linken Bereich des Fensters Wiederherstellung.
- Scrollen Sie nun nach unten zum Abschnitt Erweiterter Start.
- Klicken Sie auf Jetzt neu starten.
- Wählen Sie Problembehandlung.
- Gehen Sie zu Erweiterte Optionen.
- Wählen Sie Starteinstellungen.
- Klicken Sie auf Neu starten.
- Drücken Sie nun auf 5 oder klicken Sie auf 5) Abgesicherten Modus mit Netzwerktreibern aktivieren.
Schritt 2. Beenden Sie verdächtige Prozesse
Der Task-Manager ist ein nützliches Tool, das alle im Hintergrund laufenden Prozesse anzeigt. Gehört einer der Prozesse zu einer Malware, müssen Sie ihn beenden:
- Drücken Sie auf Ihrer Tastatur auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
- Klicken Sie auf Mehr Details.
- Scrollen Sie nach unten zum Abschnitt Hintergrundprozesse und suchen Sie nach verdächtige Einträge.
- Klicken Sie den verdächtigen Prozess mit der rechten Maustaste an und wählen Sie Dateipfad öffnen.
- Gehen Sie zurück zu dem Prozess, klicken Sie ihn mit der rechten Maustaste an und wählen Sie Task beenden.
- Löschen Sie den Inhalt des bösartigen Ordners.
Schritt 3. Prüfen Sie den Programmstart
- Drücken Sie auf Ihrer Tastatur auf Strg + Umschalt + Esc, um den Task-Manager zu öffnen.
- Gehen Sie zum Reiter Autostart.
- Klicken Sie mit der rechten Maustaste auf das verdächtige Programm und wählen Sie Deaktivieren.
Schritt 4. Löschen Sie die Dateien des Virus
Zu Malware gehörende Dateien können sich an beliebige Stellen auf dem Computer verstecken. Hier einige Anweisungen, die bei der Suche helfen können:
- Geben Sie Datenträgerbereinigung in der Windows-Suche ein und drücken Sie auf die Eingabetaste.
- Wählen Sie das zu bereinigende Laufwerk aus (C: ist normalerweise das Hauptlaufwerk und auch wahrscheinlich das Laufwerk, in dem sich bösartige Dateien befinden).
- Blättern Sie durch die Liste der zu löschenden Dateien und wählen Sie die folgenden aus:
Temporäre Internetdateien
Downloads
Papierkorb
Temporäre Dateien - Wählen Sie Systemdateien bereinigen.
- Des Weiteren empfiehlt es sich nach bösartigen Dateien in den folgenden Ordnern zu suchen (geben Sie jeden Eintrag in die Windows-Suche ein und drücken Sie die Eingabetaste):
%AppData%
%LocalAppData%
%ProgramData%
%WinDir%
Wenn Sie fertig sind, starten Sie den PC in den normalen Modus.
Entfernen Sie Nagini mit System Restore
Die Hauptdateien des Erpressungsprogramms sind:
C:/Temp/voldemort.horcrux
%UserProfile%\Nagini.exe
Suchen Sie die Dateien und löschen Sie sie vom Computer.
-
Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt
Windows 7 / Vista / XP- Klicken Sie auf Start → Shutdown → Restart → OK.
- Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
-
Wählen Sie Command Prompt von der Liste
Windows 10 / Windows 8- Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
- Wählen Sie nun Troubleshoot → Advanced options → Startup Settings und drücken Sie zuletzt auf Restart.
-
Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt.
-
Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
-
Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
-
Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter..
-
Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von Nagini liegt. Klicken Sie anschließend auf Next.
-
Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten.
-
Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter.
Bonus: Wiederherstellung der Daten
Die oben aufgeführte Anleitung soll dabei helfen Nagini vom Computer zu entfernen. Für die Wiederherstellung der verschlüsselten Dateien empfehlen wir eine ausführliche Anleitung von den Sicherheitsexperten von dieviren.de zu nutzen.Wenn Ihre Dateien von Nagini verschlüsselt worden sind, haben Sie für die Wiederherstellung mehrere Möglichkeiten:
Können die Dateien mit Data Recovery Pro wiederhergestellt werden?
Da der Nagini-Virus nicht so gefährlich ist wie seine Gegenstücke, könnte die Wiederherstellung der Dateien durchaus mit einer spezialisierten Software wie Data Recovery Pro möglich sein. Unten finden Sie eine Anleitung für die Verwendung.
- Data Recovery Pro herunterladen;
- Führen Sie die Schritte der Data Recovery aus und installieren Sie das Programm auf dem Computer;
- Starten Sie es und scannen Sie den Computer nach Dateien, die von Nagini verschlüsselt worden sind;
- Stellen Sie sie wieder her.
Kann man die Dateien mit der Vorgängerfunktion von Windows retten?
Die Vorgängerfunktion von Windows ist eine praktische und oft erfolgreiche Methode, um die Dateien nach einem Angriff von einem Erpressungsprogramm wiederherzustellen. Sie funktioniert offensichtlich nur in Windows und ferner ist es notwendig, dass die Systemwiederherstellung vor der Infizierung mit dem Virus aktiviert war. Wenn dies der Fall ist, können Sie mit der folgenden kurzen Anleitung die Dateien wiederherstellen.
- Suchen Sie nach einer verschlüsselten Datei, die Sie wiederherstellen möchten und führen Sie einen Rechtsklick darauf aus;
- Selektieren Sie “Properties” und gehen Sie zum Reiter “Previous versions”;
- Kontrollieren Sie hier unter “Folder versions” alle verfügbaren Kopien. Wählen Sie die Version aus, die Sie wiederherstellen möchten und klicken Sie auf “Restore”.
Wie kann man die Daten mit ShadowExplorer wiederherstellen?
ShadowExplorer ist ein Programm, das die Dateien mithilfe der von Windows erstellen Schattenkopien wiederherstellen kann. Wenn der Nagini-Virus sie nicht gelöscht hat, lassen sich die Dateien mit folgenden Schritten wiederherstellen:
- Laden Sie Shadow Explorer (http://shadowexplorer.com/) herunter;
- Folgen Sie den Anweisungen des Einrichtungsassistenten von Shadow Explorer und installieren Sie die Anwendung auf dem Computer;
- Starten Sie das Programm und wählen Sie mithilfe des Auswahlmenüs oben links in der Ecke ihre Festplatte mit den verschlüsselten Daten aus. Kontrollieren Sie die vorhandenen Ordner;
- Führen Sie auf den wiederherzustellenden Ordner einen Rechtsklick aus und wählen Sie “Export”. Sie können ebenfalls auswählen, wo der Ordner wiederhergestellt werden soll.
Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor Nagini und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise FortectIntego, SpyHunter 5Combo Cleaner oder Malwarebytes, nutzen.
Für Sie empfohlen
Wählen Sie den richtigen Webbrowser und sorgen Sie für mehr Sicherheit mit einem VPN
Online-Spionage hat in den letzten Jahren an Dynamik gewonnen und Internetnutzer interessieren sich immer mehr dafür, wie sie ihre Privatsphäre schützen können. Eines der grundlegenden Methoden, um für eine extra Schutzschicht zu sorgen, ist: Die Wahl eines privaten und sicheren Webbrowsers.
Es ist jedoch möglich, noch eine zusätzliche Schutzebene hinzuzufügen und ein völlig anonymes Surfen im Internet zu schaffen, und zwar mithilfe dem VPN Private Internet Access. Die Software leitet den Datenverkehr über verschiedene Server um, so dass Ihre IP-Adresse und geografischer Standort getarnt bleiben. Die Kombination aus einem sicheren Webbrowser und einem VPN für den privaten Internetzugang ermöglicht es im Internet zu surfen, ohne das Gefühl zu haben, von Kriminellen ausspioniert oder ins Visier genommen zu werden.
Sichern Sie Ihre Dateien für den Fall eines Malware-Angriffs
Softwareprobleme aufgrund Malware oder direkter Datenverlust dank Verschlüsselung können zu Geräteproblemen oder zu dauerhaften Schäden führen. Wenn man allerdings aktuelle Backups besitzt, kann man sich nach solch einem Vorfall leicht retten und zurück an die Arbeit gehen.
Es ist daher wichtig, nach Änderungen am Gerät auch die Backups zu aktualisieren, sodass man zu dem Punkt zurückkehren kann, an dem man zuvor gearbeitet hat, bevor eine Malware etwas verändert hat oder sonstige Probleme mit dem Gerät auftraten und Daten- oder Leistungsverluste verursachten.
Wenn Sie von jedem wichtigen Dokument oder Projekt die vorherige Version besitzen, können Sie Frustration und Pannen vermeiden. Besonders nützlich sind sie, wenn Malware wie aus dem Nichts auftaucht. Verwenden Sie Data Recovery Pro für die Systemwiederherstellung.
Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.