Avere a che fare con Trojan:Win32/MpTamperBulkExcl su un computer Windows può essere davvero un problema. Compare nelle notifiche di Microsoft Defender e, indipendentemente da quante volte venga segnalato come minaccia, non è sempre chiaro come eliminarlo definitivamente. Il problema è che i trojan possono essere insidiosi, camuffandosi da file legittimi o annidandosi in profondità nelle cartelle di sistema, rendendo la rimozione manuale un vero grattacapo.È fondamentale liberarsene rapidamente perché questi malware possono causare instabilità del sistema, rallentamenti o, peggio ancora, furto di dati. Ecco quindi una panoramica onesta di alcuni metodi che si sono dimostrati efficaci per sbarazzarsi di questo malware, basati su esperienze e successi concreti.
Come risolvere il problema del Trojan:Win32/MpTamperBulkExcl in Windows
Metodo 1. Eseguire una scansione approfondita antimalware con Microsoft Defender
Questo è solitamente il primo passo perché Windows Defender è integrato e, se eseguito a fondo, può individuare molte minacce.È utile perché analizza i punti in cui i trojan si nascondono più frequentemente e, con un po’ di fortuna, mette automaticamente in quarantena gli elementi dannosi. Per alcuni, una scansione rapida non è sufficiente, quindi spesso si consiglia una scansione completa.
- Fai clic sul menu Start di Windows oppure premi il tasto Windows.
- Digita “Sicurezza di Windows” o “Microsoft Defender” nella barra di ricerca e aprilo.
- Nella barra laterale, accedi alla sezione “Protezione da virus e minacce”.
- Fai clic su Opzioni di scansione e scegli Scansione rapida (più veloce, meno approfondita) o Scansione completa (richiede più tempo ma analizza tutto).Per la rimozione dei trojan, la scansione completa è solitamente la scelta migliore.
- Fai clic su “Avvia scansione” e attendi: l’operazione potrebbe richiedere del tempo a seconda delle dimensioni dell’unità.
- Una volta completata la procedura, segui le istruzioni per mettere in quarantena o rimuovere le minacce rilevate. A volte potrebbe essere necessario riavviare Defender, quindi preparati a questa eventualità.
Consiglio: a volte, con determinate configurazioni, Defender non rileva tutto in una sola scansione. Eseguirlo due volte o dopo un riavvio può aiutare a trovare eventuali minacce residue.
Metodo 2. Utilizzare uno strumento di riparazione (come lo strumento di verifica dei file di sistema di Windows)
Questo metodo è un po’ strano, ma riparare i file di sistema danneggiati o modificati potrebbe aiutare a eliminare i malware residui, soprattutto se il sistema si comporta in modo anomalo dopo l’infezione. Il comando integrato SFC /scannow analizza e ripara i file di Windows danneggiati, che potrebbero essere stati alterati o nascosti dai trojan per persistere.
- Apri il Prompt dei comandi come amministratore. Puoi farlo facendo clic con il pulsante destro del mouse sul pulsante Start e scegliendo Prompt dei comandi (Amministratore) o Terminale di Windows (Amministratore).
- Digita
sfc /scannowe premi Enter. - Attendi il completamento del processo. Verranno controllati i file di sistema e verrà tentata la riparazione dei file danneggiati.
- Se rileva file danneggiati, tenterà di ripararli automaticamente. Potrebbe essere necessario riavviare il computer in seguito.
Attenzione: non è uno strumento che garantisce la rimozione del malware, ma la riparazione dei file di Windows può rendere il sistema meno vulnerabile e talvolta far emergere malware nascosti nelle configurazioni di sistema.
Metodo 3. Cancella la cronologia delle minacce di Defender
Questo è uno di quei passaggi “da fare se hai già eliminato l’infezione ma Defender continua a segnalare problemi”.Windows Defender conserva i registri delle minacce precedenti e a volte continua a mostrare notifiche popup anche molto tempo dopo la pulizia. Eliminare i registri delle minacce può impedire che le notifiche ricompaiano ostinatamente.
- Premi il tasto Windows + E per aprire Esplora file.
- Accedere al percorso C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Se non lo si trova, assicurarsi di aver abilitato la visualizzazione degli elementi nascosti tramite il menu Visualizza.
- Nella cartella, individua i file di registro: di solito si chiamano ` Store.avsi` o in modo simile.
- Selezionate ed eliminate questi file di registro. Fate attenzione: assicuratevi di eliminare solo i file di registro e non i file di quarantena veri e propri.
- Successivamente, vai alla cartella C:\ProgramData\Microsoft\Windows Defender\Support.
- Elimina tutto il contenuto di questa cartella. Ripeto, solo i file di log e di supporto, che contengono le informazioni obsolete sulle minacce.
A volte, dopo aver fatto ciò, Defender smette di mostrare i vecchi avvisi.È una sorta di rituale di pulizia, perché ovviamente Windows deve rendere le cose più complicate del necessario.
Riepilogo
- Esegui una scansione approfondita con Microsoft Defender: utilizza la scansione completa, non solo quella rapida.
- Eseguire riparazioni di sistema
sfc /scannowper correggere file potenzialmente alterati o danneggiati. - Se le notifiche continuano a comparire dopo la rimozione di Defender, cancella i vecchi registri delle minacce.
Incartare
Questi metodi non sono infallibili, ma coprono gli elementi essenziali: scansione, riparazione e cancellazione dei registri. A volte il malware è un problema perché è bravo a nascondersi o a resistere, ma seguendo questi passaggi di solito se ne elimina la maggior parte. Ricorda che riavviare il computer dopo ogni passaggio aiuta Windows a finalizzare le modifiche e non saltare le scansioni complete: il malware ama annidarsi negli angoli meno controllati.