Hallo, Betriebssystem win10, immer aktuell, win10 Virenscanner etc. Habe einen eset - Onlinecheck gemacht, dabei wurden 109 Schädlinge entdeckt und vernichtet. Jetzt habe ich allerdings das Problem, das sämtliche Dateien die Endung BUFA haben und nicht mehr geöffnet werden können... z.B. PIC00271.JPG.bufas
Wenn ich die Datei wieder umbenenne - manuell - geht sie wie üblich wieder auf. Was läuft da falsch? Ramson? Für Hilfe schon im Voraus besten Dank!!!!!!!

ja da wirst du unvorsichtig gewesen sein und hast irgendeinen Müll ausgeführt, vermutlich irgendein Makro in einer als Bewerbung getarnten Betrugsmail

Wenn ich die Datei wieder umbenenne - manuell - geht sie wie üblich wieder auf. Was läuft da falsch?

Wie was ist da falsch? Solche Kryptotrojaner gibt es nicht!
Eine Dateiumbenennung ist KEINE Verschlüselung. Sind die Dateien nun kaputt oder nicht?

Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?! Scheint sich um einen relativ neuen Ramson zu handeln, man findet fast nichts im Web. Wenn ich die Datei umbenenne kann ich sie nicht mehr öffnen. Spywarterminator hat nichts gefunden...

Zitat von mrshrimp

Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?!

Lösungsvorschlag ist, die Sicherung der persönlichen Daten zurückzuspielen. Da es ich um einen neuen Ramson zu handeln scheint, kann es dauern, bis ein Dekryptor im Netz verfügbar ist, wenn überhaupt.
Du kannst die befallenen Dateien ja mal wegsichern und hoffen.

Zitat von mrshrimp

Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?! Scheint sich um einen relativ neuen Ramson zu handeln, man findet fast nichts im Web. Wenn ich die Datei umbenenne kann ich sie nicht mehr öffnen. Spywarterminator hat nichts gefunden...

Du rühst du in ziemlich grotesker Weise zwei Dinge in einen Topf. Malware entfernen ist Malware entfernen und Datenwiederherstellung ist Datenwiederherstellung. Nur weil man die Malware entfernt sind die von ransoms zerstörten/verschlüsselten Dateien doch nicht wieder da.

Nebenbei hast du Null Infos gepostet (Log weggelassen, dafür eine nicht hilfreiche Nacherzählung) und eingangs den Fehler auch noch falsch beschrieben. Was glaubst du bekommst du denn als Antwort wenn du einen Text so dermaßen dahinklatscht?