Lutter contre Trojan:Win32/MpTamperBulkExcl sur un ordinateur Windows peut s’avérer très pénible. Ce logiciel malveillant apparaît dans les notifications de Microsoft Defender et, malgré ses nombreux signalements, il n’est pas toujours évident de savoir comment l’éliminer définitivement. La difficulté réside dans la nature sournoise des chevaux de Troie : ils peuvent se dissimuler parmi des fichiers légitimes ou être profondément enfouis dans les dossiers système, rendant leur suppression manuelle particulièrement complexe. Il est crucial de s’en débarrasser rapidement, car ces logiciels peuvent entraîner une instabilité du système, des ralentissements, voire pire : le vol de données. Voici donc un aperçu honnête des méthodes qui ont réellement fonctionné pour éliminer ce logiciel malveillant, basé sur des expériences concrètes et leurs réussites.
Comment corriger le cheval de Troie:Win32/MpTamperBulkExcl sous Windows
Méthode 1. Effectuez une analyse approfondie des logiciels malveillants avec Microsoft Defender.
C’est généralement la première étape, car Windows Defender est intégré à Windows et peut détecter de nombreux éléments malveillants s’il est exécuté minutieusement. Il est utile car il analyse les emplacements les plus courants où les chevaux de Troie se cachent et, si vous avez de la chance, met automatiquement les logiciels malveillants en quarantaine. Pour certains, une analyse rapide ne suffit pas ; une analyse complète est donc souvent recommandée.
- Cliquez sur le menu Démarrer de Windows ou appuyez sur la touche Windows.
- Tapez « Sécurité Windows » ou « Microsoft Defender » dans la barre de recherche et ouvrez-le.
- Accédez à la section « Protection contre les virus et les menaces » dans la barre latérale.
- Cliquez sur Options d’analyse et choisissez Analyse rapide (plus rapide, moins approfondie) ou Analyse complète (plus longue, mais analyse tout).Pour supprimer les chevaux de Troie, l’analyse complète est généralement préférable.
- Lancez l’analyse et patientez ; cela peut prendre un certain temps en fonction de la taille de votre disque.
- Une fois l’opération terminée, suivez les instructions pour mettre en quarantaine ou supprimer les menaces détectées. Il est parfois nécessaire de redémarrer Windows Defender ; prévoyez cette éventualité.
Astuce : Sur certaines configurations, Defender ne détecte pas toujours tout en une seule analyse. Le relancer deux fois ou après un redémarrage peut l’aider à trouver des menaces résiduelles.
Méthode 2. Utiliser un outil de réparation (comme le Vérificateur de fichiers système Windows)
C’est un peu étrange, mais réparer les fichiers système corrompus ou modifiés peut aider à éliminer les logiciels malveillants persistants, surtout si votre système présente un comportement anormal après l’infection. La commande intégrée SFC /scannow analyse et répare les fichiers Windows corrompus, qui peuvent avoir été altérés ou dissimulés par des chevaux de Troie pour assurer leur persistance.
- Ouvrez l’invite de commandes en tant qu’administrateur. Pour ce faire, cliquez avec le bouton droit sur le bouton Démarrer et choisissez Invite de commandes (admin) ou Terminal Windows (admin).
- Tapez
sfc /scannowet appuyez sur Enter. - Veuillez patienter jusqu’à la fin du processus. Il vérifiera vos fichiers système et tentera de réparer les éléments corrompus.
- S’il détecte des fichiers corrompus, il tentera de les réparer automatiquement. Un redémarrage de l’ordinateur peut être nécessaire ensuite.
Attention : cet outil ne garantit pas la suppression des logiciels malveillants, mais la réparation des fichiers Windows peut rendre votre système moins vulnérable et parfois déloger les logiciels malveillants dissimulés dans les configurations système.
Méthode 3. Effacer l’historique des menaces du défenseur
Voici une étape incontournable si, malgré la suppression de l’infection, Windows Defender continue d’afficher des alertes. En effet, Windows Defender conserve un historique des menaces et peut continuer à afficher des notifications longtemps après le nettoyage. Effacer cet historique permet d’empêcher ces alertes de réapparaître.
- Appuyez sur la touche Windows + E pour ouvrir l’Explorateur de fichiers.
- Accédez à C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Si vous ne le voyez pas, assurez-vous d’avoir activé l’affichage des éléments cachés via le menu Affichage.
- Dans le dossier, recherchez les fichiers journaux — ceux-ci sont généralement nommés ` Store.avsi ` ou de manière similaire.
- Sélectionnez et supprimez ces fichiers journaux. Attention : veillez à ne supprimer que les journaux et non les fichiers de quarantaine.
- Ensuite, rendez-vous dans C:\ProgramData\Microsoft\Windows Defender\Support.
- Supprimez tout le contenu de ce dossier. Encore une fois, uniquement les fichiers journaux et les fichiers de support, qui stockent d’anciennes informations sur les menaces.
Parfois, après cette opération, Defender cesse d’afficher les anciennes alertes. C’est un peu une corvée, car bien sûr, Windows se doit de compliquer les choses inutilement.
Résumé
- Effectuez une analyse approfondie avec Microsoft Defender — utilisez l’analyse complète, et non l’analyse rapide.
- Lancez des réparations système pour
sfc /scannowcorriger les fichiers potentiellement altérés ou corrompus. - Effacez les anciens journaux de menaces de Defender si des notifications continuent d’apparaître après la suppression.
Conclure
Ces méthodes ne sont pas infaillibles, mais elles couvrent l’essentiel : l’analyse, la réparation et l’effacement des journaux. Les logiciels malveillants sont parfois particulièrement tenaces car ils sont doués pour se dissimuler ou résister, mais ces étapes permettent généralement d’en éliminer la plupart. N’oubliez pas que redémarrer votre ordinateur après chaque étape permet à Windows de finaliser les modifications, et ne négligez pas les analyses complètes : les logiciels malveillants adorent se cacher dans les moindres recoins.