Windows マシンで Trojan:Win32/MpTamperBulkExcl に対処するのは本当に厄介です。Microsoft Defender の通知に表示され、脅威として何度警告されても、実際に完全に駆除する方法が必ずしも明確ではありません。厄介なのは、トロイの木馬が巧妙で、正規のファイルに偽装したり、システムフォルダの奥深くに埋め込まれたりして、手動で削除するのが非常に困難であることです。このようなマルウェアはシステムの不安定性、動作の遅延、さらにはデータ盗難を引き起こす可能性があるため、迅速に対処する必要があります。そこで、実際の現場での苦労と成功に基づき、このマルウェアを駆除するために実際に効果があったいくつかの方法について、率直に解説します。
WindowsでTrojan:Win32/MpTamperBulkExclを修正する方法
方法1：Microsoft Defenderで詳細なマルウェアスキャンを実行する
これは通常、最初のステップとなります。なぜなら、WindowsにはDefenderが標準搭載されており、徹底的に実行すれば多くの脅威を検出できるからです。トロイの木馬が潜んでいる最も一般的な場所をスキャンし、運が良ければ悪質なプログラムを自動的に隔離してくれるため、非常に役立ちます。ただし、クイックスキャンだけでは不十分な場合もあるため、フルスキャンが推奨されることがよくあります。
- Windowsのスタートメニューをクリックするか、Windowsキーを押してください。
- 検索バーに「Windowsセキュリティ」または「Microsoft Defender」と入力して開いてください。
- サイドバーの「ウイルスと脅威の対策」に移動してください。
- 「スキャンオプション」をクリックし、「クイックスキャン」（高速だがスキャン範囲は狭い）または「フルスキャン」（時間はかかるがスキャン範囲は広い）を選択してください。トロイの木馬駆除の場合は、通常フルスキャンの方が適しています。
- 「今すぐスキャン」をクリックしてしばらくお待ちください。ドライブの容量によっては時間がかかる場合があります。
- 完了したら、画面の指示に従って検出された脅威を隔離または削除してください。場合によっては、Defenderの再起動が必要になることがありますので、その準備をしておいてください。
プロのヒント：特定の環境設定では、Defenderが一度の実行ですべてのマルウェアを検出できない場合があります。2回実行したり、再起動後に実行したりすることで、残存マルウェアの検出を促進できます。
方法2：修復ツール（Windowsシステムファイルチェッカーなど）を使用する
これは少し奇妙に聞こえるかもしれませんが、破損または改変されたシステムファイルを修復することで、特に感染後にシステムの動作がおかしくなった場合に、残存するマルウェアを駆除できる可能性があります。組み込みのSFC /scannowコマンドは、トロイの木馬が永続性を維持するために改変または隠蔽した可能性のある、破損したWindowsファイルをスキャンして修復します。
- コマンドプロンプトを管理者として開きます。これを行うには、スタートボタンを右クリックして、「コマンドプロンプト（管理者）」または「Windowsターミナル（管理者）」を選択します。
sfc /scannowと入力して押すEnter。- 処理が完了するまでお待ちください。システムファイルをチェックし、破損したファイルの修復を試みます。
- 破損したファイルが見つかった場合、自動的に修復を試みます。修復後、再起動が必要になる場合があります。
注意：これはマルウェアを完全に駆除できるツールではありませんが、Windowsファイルを修復することでシステムの脆弱性を軽減し、システム構成に潜んでいるマルウェアを駆除できる場合があります。
方法3：Defenderの脅威履歴をクリアする
これは、「感染を駆除したのにWindows Defenderが警告を発し続ける場合」に必ず行うべき手順の一つです。Windows Defenderは過去の脅威のログを保持しており、駆除後も長期間にわたってポップアップを表示し続けることがあります。脅威の記録を削除することで、通知がしつこく再表示されるのを防ぐことができます。
- Windows キー + Eを押してファイルエクスプローラーを開きます。
- C:\ProgramData\Microsoft\Windows Defender\Scans\History\Serviceに移動してください。表示されない場合は、[表示] メニューから非表示の項目を表示するように設定してください。
- フォルダ内でログファイルを探してください。通常、ファイル名は「Store.avsi」またはそれに類する名前です。
- これらのログファイルを選択して削除してください。注意してください。ログファイルのみを削除し、実際の隔離ファイルを削除しないようにしてください。
- 次に、C:\ProgramData\Microsoft\Windows Defender\Supportに移動します。
- このフォルダの中身をすべて削除してください。繰り返しますが、古い脅威情報が保存されているログファイルとサポートファイルのみを削除してください。
時々、この操作を行うと、Defenderが古い警告を表示しなくなることがあります。これはちょっとした整理作業です。もちろん、Windowsは必要以上に面倒な作業をさせるのが常ですからね。
まとめ
- Microsoft Defenderで徹底的なスキャンを実行してください。クイックスキャンではなく、フルスキャンを使用してください。
- システム修復を実行して、
sfc /scannow変更または破損した可能性のあるファイルを修復します。 - 削除後も通知が表示され続ける場合は、Defenderの古い脅威ログを削除してください。
まとめ
これらの方法は万能ではありませんが、スキャン、修復、ログの消去といった基本的な対策は網羅しています。マルウェアは隠れたり、対策を回避したりするのが得意なため厄介な場合もありますが、これらの手順を実行すれば大部分は駆除できます。各手順の後に再起動することでWindowsが変更を確定できることを覚えておいてください。また、フルスキャンは必ず実行してください。マルウェアはチェックの行き届いていない場所に潜んでいることが多いからです。