Lidiar con el troyano Trojan:Win32/MpTamperBulkExcl en un equipo Windows puede ser un verdadero quebradero de cabeza. Aparece en las notificaciones de Microsoft Defender y, por muchas veces que se marque como amenaza, no siempre está claro cómo eliminarlo definitivamente. Lo complicado es que los troyanos pueden ser muy astutos: se disfrazan de archivos legítimos o se incrustan en las carpetas del sistema, lo que hace que la eliminación manual sea un verdadero dolor de cabeza. Es fundamental solucionarlo rápidamente, ya que estos virus pueden causar inestabilidad en el sistema, ralentizaciones o, peor aún, robo de datos. Por eso, aquí tienes un resumen honesto de algunos métodos que han funcionado para eliminar este malware, basados en problemas y éxitos reales.
Cómo solucionar el problema Trojan:Win32/MpTamperBulkExcl en Windows
Método 1. Ejecutar un análisis profundo de malware con Microsoft Defender.
Este suele ser el primer paso, ya que Windows Defender viene integrado y puede detectar muchas amenazas si se ejecuta correctamente. Es útil porque analiza los lugares más comunes donde se ocultan los troyanos y, si tienes suerte, los pone automáticamente en cuarentena. Para algunos, un análisis rápido no es suficiente, por lo que se suele recomendar un análisis completo.
- Haz clic en el menú Inicio de Windows o pulsa la tecla de Windows.
- Escribe Seguridad de Windows o Microsoft Defender en la barra de búsqueda y ábrelo.
- Dirígete a la sección de Protección contra virus y amenazas en la barra lateral.
- Haz clic en Opciones de escaneo y elige Escaneo rápido (más rápido, pero menos exhaustivo) o Escaneo completo (tarda más, pero escanea todo).Para eliminar troyanos, el escaneo completo suele ser la mejor opción.
- Pulsa Escanear ahora y espera; puede tardar un tiempo dependiendo del tamaño de tu disco duro.
- Una vez finalizado el proceso, siga las instrucciones para poner en cuarentena o eliminar las amenazas detectadas. En ocasiones, Defender podría necesitar reiniciarse posteriormente, así que téngalo en cuenta.
Consejo práctico: En ocasiones, con ciertas configuraciones, Defender no detecta todo en una sola ejecución. Ejecutarlo dos veces o después de reiniciar el equipo puede ayudar a que encuentre los restos.
Método 2. Utilice una herramienta de reparación (como el Comprobador de archivos del sistema de Windows).
Esto puede sonar extraño, pero reparar archivos del sistema dañados o modificados podría ayudar a eliminar el malware persistente, especialmente si su sistema se comporta de forma extraña después de la infección. El comando integrado SFC /scannow analiza y repara archivos de Windows dañados, que podrían haber sido alterados u ocultados por troyanos para mantener su presencia.
- Abra el Símbolo del sistema como administrador. Para ello, haga clic con el botón derecho en el botón Inicio y seleccione Símbolo del sistema (Administrador) o Terminal de Windows (Administrador).
- Escribe
sfc /scannowy pulsa Enter. - Espera a que finalice el proceso. Comprobará los archivos del sistema e intentará reparar las partes dañadas.
- Si encuentra archivos dañados, intentará repararlos automáticamente. Es posible que después tengas que reiniciar el equipo.
Advertencia: No es una herramienta que garantice la eliminación de malware, pero reparar los archivos de Windows puede hacer que su sistema sea menos vulnerable y, en ocasiones, eliminar el malware que se oculta en la configuración del sistema.
Método 3. Borrar el historial de amenazas del defensor.
Este es uno de esos pasos imprescindibles si ya has eliminado la infección pero Defender sigue mostrando alertas. Windows Defender guarda registros de amenazas anteriores y, a veces, sigue mostrando ventanas emergentes mucho después de la limpieza. Borrar estos registros puede evitar que las notificaciones reaparezcan persistentemente.
- Pulsa la tecla de Windows + E para abrir el Explorador de archivos.
- Navegue hasta C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Si no lo ve, asegúrese de haber habilitado los elementos ocultos a través del menú Ver.
- En la carpeta, busque los archivos de registro; estos suelen llamarse ` Store.avsi` o de forma similar.
- Seleccione y elimine estos archivos de registro. Tenga cuidado: asegúrese de eliminar únicamente los archivos de registro, no los archivos de cuarentena propiamente dichos.
- A continuación, diríjase a C:\ProgramData\Microsoft\Windows Defender\Support.
- Elimine todo el contenido de esta carpeta. Repito, solo los archivos de registro y de soporte, que almacenan información antigua sobre amenazas.
A veces, después de hacer esto, Defender deja de mostrar alertas antiguas. Es una especie de ritual de limpieza, porque, claro, Windows tiene que complicarlo más de lo necesario.
Resumen
- Realice un análisis exhaustivo con Microsoft Defender; utilice el análisis completo, no solo el rápido.
- Ejecuta reparaciones del sistema, por ejemplo,
sfc /scannowpara solucionar problemas con archivos que puedan haber sido alterados o dañados. - Si siguen apareciendo notificaciones después de desinstalar Defender, borre sus registros de amenazas antiguos.
Resumen
Estos métodos no son infalibles, pero cubren lo esencial: escanear, reparar y borrar los registros. A veces, el malware es un problema porque se esconde o resiste bien, pero seguir estos pasos suele eliminarlo casi por completo. Recuerda reiniciar el equipo después de cada paso para que Windows finalice los cambios, y no te saltes los escaneos completos: al malware le encanta acechar en los rincones menos revisados.