Hallo Cornelia,

Om bestanden te herstellen die zijn verwijderd door Quick Heal Tablet Security, volgt u deze stappen:

1. Ga naar Quick Heal Tablet Security.
2. Tik op menu> Extra.
3. Tik in het menu Extra op Quarantaine.
4. Selecteer de bestanden en tik vervolgens op Herstellen om de bestanden te herstellen.

Een andere manier: Quick Heal Backup and Restore Tool helpt bij het herstellen van belangrijke gegevens zoals documenten, spreadsheets, enz. In het geval van ransomware of andere malware codeert, corrumpeert of verwijdert.
De back-up wordt opgeslagen op een station waar de maximale hoeveelheid vrije schijfruimte beschikbaar is. De back-upmap wordt gemaakt met de willekeurige naam.
bijv. ' cfrbackup-ORALEBLG '
De back-upmap wordt ook beschermd door zelfbescherming, zodat back-upbestanden intact blijven en niet worden gecodeerd, beschadigd of verwijderd door malwareactiviteiten.

Controleer het volgende voordat u doorgaat met het herstellen van de datum :

• Quick Heal moet aanwezig zijn in het systeem voordat het bestandsincident plaatsvond, zodat Quick Heal een back-up van die bestanden zou hebben gemaakt.
• Quick Heal is geïnstalleerd, bijgewerkt en in werkende staat.

Er zijn twee manieren om gegevens te herstellen:
ik. We kunnen de volledige back-up herstellen.
Ii. We zouden het enkele bestand kunnen herstellen.
U wilt de volledige back-up herstellen en vervolgens de onderstaande stappen volgen:
Zoek de mapnaam "cfrbackup- " op de harde schijf
bijv. D: \ cfrbackup-ORALEBLG

• Klik op Windows Start Menu en typ CMD in Zoekvensters.
• Klik met de rechtermuisknop op het zoekresultaat voor CMD en klik op Uitvoeren als beheerder .
• U krijgt een zwart opdrachtpromptvenster zoals hieronder:

• Typ 'cd' en druk op Enter.
• U wordt nu doorgestuurd naar de root van de drive, zoals hieronder:

• Navigeer nu in de installatiedirectory van Quick Heal.

Als Quick Heal bijvoorbeeld is geïnstalleerd in " C: \ Program Files \ Quick Heal \ Quick Heal Total Security ", typt u de onderstaande syntaxis in het opdrachtpromptvenster zoals hieronder in de schermafbeelding wordt vermeld:
"Cd C: \ Program Files \ Quick Heal \ Quick Heal Total Security"

• Druk op Enter en je wordt nu omgeleid naar de Quick Heal-installatiemap, zoals hieronder:

• Typ cfrutil.exe / restore

Hier is de wijzigingsdatum van de map 6/1/2017 12:32 PM , dat wil zeggen van 01-juni-2017, 12:32 PM .
Mogelijk hebben we ook de tweede optie voor tijdstempelfactor.
In de meeste gevallen maakt Ransomware informatie TXT-, HTML-, BMP-bestanden op dezelfde locatie waar het de bestanden versleuteld heeft zoals vermeld in onderstaande schermafbeeldingen.
We kunnen deze datum van wijziging gebruiken voor het herstellen van gegevens.





* Tijdinvoer kan alleen binnen 24 uur worden geaccepteerd. formaat.
Als de mapwijzigingsdatum bijvoorbeeld 6 juni 2017,3: 20 PM is, moet deze worden ingevoerd als '060620171520'.
Dus de syntaxis van de opdracht is om door te gaan zoals hieronder:
cfrutil.exe / restore 010620171232 D: \ QH_Restore.
D: \ QH_Restore is niets anders dan de locatie waar de back-up moet worden hersteld.

Druk op Enter en je ziet dat het herstelproces bezig is.
Back-up herstellen ...

Bestanden worden hersteld in de geselecteerde map met stationsnaammap en submappen in de hierarchische indeling zoals hieronder:




Ik hoop dat dit helpt.

Vriendelijke groeten,
Lokesh