Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Dateien öffnen sich nicht mehr: Endung "BUFA" (https://www.trojaner-board.de/195511-dateien-oeffnen-mehr-endung-bufa.html)

mrshrimp 14.05.2019 14:32

Dateien öffnen sich nicht mehr: Endung "BUFA"
 
Hallo, Betriebssystem win10, immer aktuell, win10 Virenscanner etc. Habe einen eset - Onlinecheck gemacht, dabei wurden 109 Schädlinge entdeckt und vernichtet. Jetzt habe ich allerdings das Problem, das sämtliche Dateien die Endung BUFA haben und nicht mehr geöffnet werden können... z.B. PIC00271.JPG.bufas
Wenn ich die Datei wieder umbenenne - manuell - geht sie wie üblich wieder auf. Was läuft da falsch? Ramson? Für Hilfe schon im Voraus besten Dank!!!!!!!

cosinus 14.05.2019 14:39

ja da wirst du unvorsichtig gewesen sein und hast irgendeinen Müll ausgeführt, vermutlich irgendein Makro in einer als Bewerbung getarnten Betrugsmail

Zitat:

Wenn ich die Datei wieder umbenenne - manuell - geht sie wie üblich wieder auf. Was läuft da falsch?

Wie was ist da falsch? Solche Kryptotrojaner gibt es nicht!
Eine Dateiumbenennung ist KEINE Verschlüselung. Sind die Dateien nun kaputt oder nicht?

mrshrimp 14.05.2019 20:23

Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?! Scheint sich um einen relativ neuen Ramson zu handeln, man findet fast nichts im Web. Wenn ich die Datei umbenenne kann ich sie nicht mehr öffnen. Spywarterminator hat nichts gefunden...

felix1 14.05.2019 20:43

Zitat:

Zitat von mrshrimp (Beitrag 1717120)
Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?!

Lösungsvorschlag ist, die Sicherung der persönlichen Daten zurückzuspielen. Da es ich um einen neuen Ramson zu handeln scheint, kann es dauern, bis ein Dekryptor im Netz verfügbar ist, wenn überhaupt.
Du kannst die befallenen Dateien ja mal wegsichern und hoffen.

cosinus 14.05.2019 21:15

Zitat:

Zitat von mrshrimp (Beitrag 1717120)
Hallo cosinus, klar habe ich da was runtergeladen..., die Frage war aber, wer hat einen Lösungsvorschlag?! Scheint sich um einen relativ neuen Ramson zu handeln, man findet fast nichts im Web. Wenn ich die Datei umbenenne kann ich sie nicht mehr öffnen. Spywarterminator hat nichts gefunden...

Du rühst du in ziemlich grotesker Weise zwei Dinge in einen Topf. Malware entfernen ist Malware entfernen und Datenwiederherstellung ist Datenwiederherstellung. Nur weil man die Malware entfernt sind die von ransoms zerstörten/verschlüsselten Dateien doch nicht wieder da.

Nebenbei hast du Null Infos gepostet (Log weggelassen, dafür eine nicht hilfreiche Nacherzählung) und eingangs den Fehler auch noch falsch beschrieben. Was glaubst du bekommst du denn als Antwort wenn du einen Text so dermaßen dahinklatscht?


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:23 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131