Nagini. Richtig entfernen? (Anleitung für die Deinstallation)

von Gabriel E. Hall - - | Virustyp: Ransomware
12

Harry Potter in einem Internetverbrechen: Nagini auf freiem Fuß

Anscheinend hat die Geschichte des berühmten Harry Potter von J. K. Rowling bei Cyberkriminellen einige Bewunderer gefunden, denn neulich wurde ein neues Erpressungsprogramm namens Nagini im Internet entdeckt. Nagini ist die Schlange vom bösen Magier Voldemort, einer der Hauptantagonisten in Harry Potter. Das Erpressungsprogramm ist ganz wie Nagini. Es schleicht sich listig wie eine Schlange ins System, ohne dass der Computernutzer etwas bemerkt und schlägt von hinten zu. Befindet es sich einmal auf dem Computer, führt es seinen schädlichen Code aus, verhindert den Zugriff auf die Daten auf dem Gerät und verlangt für den Zugriff ein Lösegeld. Interessant ist, dass der Virus nicht in die Fußstapfen berühmter Erpressungsprogramme wie Locky, Cryptolocker oder Cerber tritt und kein breites Spektrum an Daten verschlüsselt. Zurzeit sind lediglich ein Paar der häufig gebrauchten Dateitypen betroffen, wie z.B. .doc, .xls oder .pdf. Zudem werden nur Dateien verschlüsselt, die sich im Verzeichnis C:\Users\Colosseum\Desktop\files befinden. Wie also kann er den Zugriff auf den Computer blockieren? Mit einem Sperrbildschirm. Der Sperrbildschirm ist natürlich nicht so effektiv wie eine vollständige Verschlüsselung des Laufwerks mit den Verschlüsselungsverfahren AES oder RSA, aber dennoch kann es weniger erfahrene Computernutzer dazu bringen ihren Verstand zu verlieren und den Forderungen nachzugeben. Wir empfehlen jedoch Übeltätern nicht dabei zu helfen auf illegale Weise Geld zu machen. Des Weiteren ist die Entfernung von Nagini und die Datenwiederherstellung möglich und nicht allzu kompliziert. Mit einem Systemscan einer professionellen Antivirensoftware wie Reimage könnte der Virus im Nu vom System entfernt sein. Wie Sie den Sperrbildschirm aus dem Weg bekommen, erfahren Sie in unserer unten aufgeführten Virenentfernungsanleitung.

Illustration of the Nagini ransomwre ransom note

Hinsichtlich der eher unkomplizierten Natur des Erpressungsprogramms lassen sich zwei Vermutungen anstellen: Entweder wurde das Programm zum Spaß entwickelt und nicht aus Profitgründen oder das Erpressungsprogramm befindet sich noch in der Entwicklung und Nagini ist lediglich ein Pilotprojekt. Beide Annahmen sind möglich, was den Virus jedoch nicht weniger gefährlich macht. Er kann trotzdem die Dateien sperren und den Zugriff auf den Desktop verhindern, wodurch auch ein Systemscan mit einem Antivirenprogramm verhindert wird. Manche Funktionen des Virus sind außerdem noch nicht bekannt. Zum Beispiel ist noch unklar wofür der Ordner C:\Temp\voldemort.horcrux verwendet wird, der nach der Dateiverschlüsselung auftaucht. Es bleibt also noch genug Raum für Spekulationen. Wir können nur hoffen, dass nichts Ernsteres zustande kommt. Unterdessen sollte Nagini natürlich vom Computer entfernt werden, damit die zukünftigen Dateien verschont bleiben.

Kann man erpresserische Viren bekämpfen?

Nagini ist ein perfektes Beispiel für Erpressungsprogramme, die die Computer mithilfe von Trojanern und Spammails infizieren. Wenn Sie mit diesen Verbreitungsmethoden schon ein wenig vertraut sind, sollten Sie wissen, wie wehrlos Antivirenprogramme gegen sie sind. Hauptsächlich liegt dies aber daran, dass die Computernutzer die infizierten Dateien selbst auf dem Computer herunterladen und den Antivirenprogrammen nicht genug Zeit geben sie zu überprüfen. Eine Infizierung mit Erpressungsprogrammen wie Nagini lässt sich also am besten vermeiden, wenn man von potenziell gefährlichen Quellen fernbleibt. Mit Schadsoftware infizierte Inhalte sind häufig auf dubiose Downloadseiten, unsichere P2P-Netzwerke und sogar im Maileingang zu finden. Wir raten daher dringendst jedes Programm oder jede Datei, die auf dem Computer heruntergeladen wird, gut einzuschätzen und auch bei E-Mails von unbekannten Absendern vorsichtig zu sein. Insbesondere, wenn sie Anhänge enthalten.

Nagini entfernen und die Dateien wiederherstellen:

Der Nagini-Virus ist noch in den Anfangsstadien seiner Entwicklung, aber dennoch sollte der Virus nicht weniger ernst genommen werden als andere Infizierungen mit Erpressungsprogrammen. Sondern ganz im Gegenteil, da sich das Programm noch in der Entwicklungsphase befindet, weiß man nicht was noch zu erwarten ist und wie sich das Programm nach einer Weile verhält. Die Entfernung ist daher notwendig, wenn man einen sicheren Computer und sichere Daten haben möchte. Für eine erfolgreiche Entfernung müssen alle Komponenten des Virus vom Computer beseitigt werden. Wir empfehlen dies mit einer Anwendung automatisch durchzuführen. Weiter unten finden Sie eine Anleitung dafür, wie Sie den von Nagini verursachten Sperrbildschirm loswerden und den Computer auf den Virenscan vorbereiten können. Des Weiteren finden Sie dort unsere Empfehlungen für die Entschlüsselung der Daten.

Wir können mit jedem Produkt, dass wir auf unserer Seite empfehlen, affiliiert sein. Weitere Auskunft in unsern Nutzungsbedingungen. Mit dem Herunterladen einer vorausgesetzten Anti-spyware Software, um Nagini zu entfernen, stimmen sie unserer Datenschutz und Nutzungsbedingungen.
Jetzt säubern!
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
Herunterladen
Entferner: Reimage garantierte
Zufriedenheit
mit Microsoft Windows kompatibel mit OS X kompatibel
Was ist zu tun, wenn das Programm nicht hilft?
Wenn Sie die Infizierung nicht mit Reimage beseitigen konnten, kontaktieren Sie unser Support-Team unter Frage stellen und geben Sie so viele Informationen wie möglich.
Für die Deinstallation von Nagini ist Reimage empfehlenswert. Der kostenlose Scanner lässt einen überprüfen, ob der Computer infiziert ist oder nicht. Falls Sie Schadsoftware entfernen müssen, müssen Sie die lizenzierte Version von Reimage erwerben.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.

Weitere Informationen über das Programm können Sie in der Beurteilung von Reimage finden.
Pressebeiträge auf Reimage
Pressebeiträge auf Reimage

Anleitung für die manuelle Entfernung des Nagini-Virus:

Entfernen Sie Nagini mit Safe Mode with Networking

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

Der Nagini-Virus sperrt nach jedem Neustart des Computers den Bildschirm. Es ist demzufolge schwierig mit einem Antivirenprogramm einen Systemscan auszuführen. Glücklicherweise kann man auf den Desktop zugreifen, indem man den Computer in den abgesicherten Modus startet. Die Methode beschreiben wir im Folgenden.

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Safe Mode with Networking von der Liste Wählen Sie 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Networking. Wählen Sie 'Enable Safe Mode with Networking'
  • Schritt 2: Entferne Nagini

    Melden Sie sich am infizierten Computer an und starten Sie den Browser. Laden Sie Reimage oder eine andere legitime Anti-Spyware herunter. Aktualisieren Sie das Programm bevor Sie einen vollständigen Systemscan ausführen und entfernen Sie die schädliche Dateien, die zu der Ransomware gehören und stellen Sie die Entfernung von Nagini fertig.

Probieren Sie folgende Methode aus, falls die Ransomware Safe Mode with Networking blockiert.

Entfernen Sie Nagini mit System Restore

Reimage ist ein Programm zum Erkennen von Schadsoftware.
Für die Beseitigung von Infizierungen ist die Vollversion notwendig.
Weitere Informationen über Reimage.

Die Hauptdateien des Erpressungsprogramms sind:
C:/Temp/voldemort.horcrux
%UserProfile%\Nagini.exe

Suchen Sie die Dateien und löschen Sie sie vom Computer.

  • Schritt 1: Starten Sie den Computer in den Modus Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klicken Sie auf Start Shutdown Restart OK.
    2. Sobald der Computer aktiv wird, sollten Sie anfangen mehrmals F8 zu drücken bis Sie das Fenster Advanced Boot Options sehen.
    3. Wählen Sie Command Prompt von der Liste Wählen Sie 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Drücken Sie im Windows-Anmeldebildschirm auf den Button Power. Halten Sie nun auf Ihrer Tastatur Shift gedrückt und klicken Sie auf Restart..
    2. Wählen Sie nun Troubleshoot Advanced options Startup Settings und drücken Sie zuletzt auf Restart.
    3. Wählen Sie, sobald der Computer aktiv wird, im Fenster Startup Settings Enable Safe Mode with Command Prompt. Wählen Sie 'Enable Safe Mode with Command Prompt'
  • Schritt 2: Stellen Sie Ihre Systemdateien und -einstellungen wieder her.
    1. Sobald das Fenster Command Prompt auftaucht, geben Sie cd restore ein und klicken Sie auf Enter. Geben Sie 'cd restore' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    2. Geben Sie nun rstrui.exe ein und drücken Sie erneut auf Enter.. Geben Sie 'rstrui.exe' ohne die Anführungszeichen ein und drücken Sie auf 'Enter'
    3. Wenn ein neues Fenster auftaucht, klicken Sie auf Next und wählen Sie einen Wiederherstellungspunkt, der vor der Infiltrierung von Nagini liegt. Klicken Sie anschließend auf Next. Wenn das Fenster 'System Restore' auftaucht, wählen Sie 'Next' Wählen Sie den Wiederherstellungspunkt und klicken Sie auf 'Next'
    4. Klicken Sie nun auf Yes, um die Systemwiederherstellung zu starten. Klicken Sie auf 'Yes' und starten Sie die Systemwiederherstellung
    Nachdem Sie das System zu einem früheren Datum wiederhergestellt haben, vergewissern Sie sich, dass die Entfernung von Nagini erfolgreich war, indem Sie Reimage herunterladen und damit den Computer scannen.

Bonus: Wiederherstellung der Daten

Die oben aufgeführte Anleitung soll dabei helfen Nagini vom Computer zu entfernen. Für die Wiederherstellung der verschlüsselten Dateien empfehlen wir eine ausführliche Anleitung von den Sicherheitsexperten von dieviren.de zu nutzen.

Wenn Ihre Dateien von Nagini verschlüsselt worden sind, haben Sie für die Wiederherstellung mehrere Möglichkeiten:

Können die Dateien mit Data Recovery Pro wiederhergestellt werden?

Da der Nagini-Virus nicht so gefährlich ist wie seine Gegenstücke, könnte die Wiederherstellung der Dateien durchaus mit einer spezialisierten Software wie Data Recovery Pro möglich sein. Unten finden Sie eine Anleitung für die Verwendung.

  • Laden Sie Data Recovery Pro (https://dieviren.de/download/data-recovery-pro-setup.exe) herunter;
  • Führen Sie die Schritte der Data Recovery aus und installieren Sie das Programm auf dem Computer;
  • Starten Sie es und scannen Sie den Computer nach Dateien, die von Nagini verschlüsselt worden sind;
  • Stellen Sie sie wieder her.

Kann man die Dateien mit der Vorgängerfunktion von Windows retten?

Die Vorgängerfunktion von Windows ist eine praktische und oft erfolgreiche Methode, um die Dateien nach einem Angriff von einem Erpressungsprogramm wiederherzustellen. Sie funktioniert offensichtlich nur in Windows und ferner ist es notwendig, dass die Systemwiederherstellung vor der Infizierung mit dem Virus aktiviert war. Wenn dies der Fall ist, können Sie mit der folgenden kurzen Anleitung die Dateien wiederherstellen.

  • Suchen Sie nach einer verschlüsselten Datei, die Sie wiederherstellen möchten und führen Sie einen Rechtsklick darauf aus;
  • Selektieren Sie “Properties” und gehen Sie zum Reiter “Previous versions”;
  • Kontrollieren Sie hier unter “Folder versions” alle verfügbaren Kopien. Wählen Sie die Version aus, die Sie wiederherstellen möchten und klicken Sie auf “Restore”.

Wie kann man die Daten mit ShadowExplorer wiederherstellen?

ShadowExplorer ist ein Programm, das die Dateien mithilfe der von Windows erstellen Schattenkopien wiederherstellen kann. Wenn der Nagini-Virus sie nicht gelöscht hat, lassen sich die Dateien mit folgenden Schritten wiederherstellen:

  • Laden Sie Shadow Explorer (http://shadowexplorer.com/) herunter;
  • Folgen Sie den Anweisungen des Einrichtungsassistenten von Shadow Explorer und installieren Sie die Anwendung auf dem Computer;
  • Starten Sie das Programm und wählen Sie mithilfe des Auswahlmenüs oben links in der Ecke ihre Festplatte mit den verschlüsselten Daten aus. Kontrollieren Sie die vorhandenen Ordner;
  • Führen Sie auf den wiederherzustellenden Ordner einen Rechtsklick aus und wählen Sie “Export”. Sie können ebenfalls auswählen, wo der Ordner wiederhergestellt werden soll.

Als Letztes sollten Sie sich natürlich immer über den Schutz vor Crypto-Ransomware Gedanken machen. Um den Computer vor Nagini und anderer Ransomware zu schützen, sollten Sie eine bewährte Anti-Spyware, wie beispielsweise Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus oder Malwarebytes Anti Malware, nutzen.

Gabriel E. Hall
Gabriel E. Hall

Wenn Ihnen die kostenlose Entfernungsanleitung geholfen hat und Sie mit unserem Service zufrieden sind, möchten wir Sie um eine Spende bitten, sodass wir unsere Hilfe weiter anbieten können. Jeder noch so kleine Betrag ist herzlich willkommen.

Quelle: http://www.2-spyware.com/remove-nagini-ransomware-virus.html

Entfernungsanleitungen in anderen Sprachen