Walka z Trojan:Win32/MpTamperBulkExcl na komputerze z systemem Windows może być prawdziwą udręką. Pojawia się w powiadomieniach programu Microsoft Defender i niezależnie od tego, ile razy zostanie oznaczony jako zagrożenie, nie zawsze wiadomo, jak skutecznie się go pozbyć. Problem polega na tym, że trojany potrafią być podstępne – podszywają się pod legalne pliki lub osadzają się głęboko w folderach systemowych – co sprawia, że ręczne usuwanie ich jest prawdziwym problemem. Należy to zrobić szybko, ponieważ tego typu zagrożenia mogą powodować niestabilność systemu, jego spowolnienie, a nawet kradzież danych. Oto więc uczciwe podsumowanie sposobów, które faktycznie pomogły w pozbyciu się tego złośliwego oprogramowania, oparte na rzeczywistych problemach i sukcesach.
Jak naprawić Trojan:Win32/MpTamperBulkExcl w systemie Windows
Metoda 1. Uruchom głębokie skanowanie w poszukiwaniu złośliwego oprogramowania za pomocą programu Microsoft Defender
To zazwyczaj pierwszy krok, ponieważ Defender jest wbudowany w system Windows i może wykryć wiele zagrożeń, jeśli zostanie uruchomiony dokładnie. Pomaga, ponieważ skanuje najczęstsze miejsca, w których ukrywają się trojany, i, jeśli masz szczęście, automatycznie poddaje je kwarantannie. W niektórych przypadkach szybkie skanowanie nie wystarcza, dlatego często zaleca się pełne skanowanie.
- Kliknij menu Start systemu Windows lub naciśnij klawisz Windows.
- Wpisz Zabezpieczenia Windows lub Microsoft Defender w pasku wyszukiwania i otwórz aplikację.
- Przejdź do sekcji Ochrona przed wirusami i zagrożeniami na pasku bocznym.
- Kliknij Opcje skanowania i wybierz Szybkie skanowanie (szybsze, mniej dokładne) lub Pełne skanowanie (trwa dłużej, ale skanuje wszystko).W przypadku usuwania trojanów pełne skanowanie jest zazwyczaj lepszym wyborem.
- Kliknij przycisk Skanuj teraz i poczekaj — może to potrwać chwilę, w zależności od rozmiaru dysku.
- Po wykonaniu tej czynności postępuj zgodnie z instrukcjami, aby poddać kwarantannie lub usunąć wszelkie znalezione zagrożenia. Czasami Defender może wymagać ponownego uruchomienia – bądź na to przygotowany.
Wskazówka: Czasami, w niektórych konfiguracjach, Defender nie łapie wszystkiego za jednym razem. Uruchomienie go dwa razy lub po restarcie może pomóc w znalezieniu resztek.
Metoda 2. Użyj narzędzia do naprawy (np. Kontrolera plików systemowych Windows)
To trochę dziwne, ale naprawa uszkodzonych lub zmodyfikowanych plików systemowych może pomóc w usunięciu szkodliwego oprogramowania, zwłaszcza jeśli system zachowuje się dziwnie po infekcji. Wbudowane polecenie SFC /scannow skanuje i naprawia uszkodzone pliki systemu Windows, które mogły zostać zmienione lub ukryte przez trojany, aby zapewnić ich przetrwanie.
- Otwórz wiersz polecenia jako administrator. Możesz to zrobić, klikając prawym przyciskiem myszy przycisk Start i wybierając Wiersz polecenia (administrator) lub Terminal systemu Windows (administrator).
- Wpisz
sfc /scannowi naciśnij Enter. - Poczekaj na zakończenie procesu. Sprawdzone zostaną pliki systemowe i podjęta zostanie próba naprawy uszkodzonych elementów.
- Jeśli znajdzie uszkodzone pliki, spróbuje je automatycznie naprawić. Może być konieczne ponowne uruchomienie komputera.
Ostrzegamy: nie jest to narzędzie gwarantujące usuwanie złośliwego oprogramowania, ale naprawa plików systemu Windows może zmniejszyć podatność systemu na ataki, a w niektórych przypadkach uwolnić złośliwe oprogramowanie ukryte w konfiguracjach systemu.
Metoda 3. Wyczyść historię zagrożeń Defendera
To jedna z tych czynności, które „trzeba wykonać, jeśli już usunięto infekcję, ale Defender wciąż sygnalizuje problemy”.Windows Defender przechowuje dzienniki poprzednich zagrożeń i czasami wyświetla wyskakujące okienka długo po wyczyszczeniu. Wyczyszczenie rejestrów zagrożeń może zapobiec uporczywemu pojawianiu się powiadomień.
- Naciśnij klawisz Windows + E, aby otworzyć Eksplorator plików.
- Przejdź do C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Jeśli go nie widzisz, upewnij się, że włączono opcję ukrywania elementów w menu Widok.
- W folderze znajdź pliki dziennika — zazwyczaj nazywają się ` Store.avsi ` lub podobnie.
- Wybierz i usuń te pliki dziennika. Zachowaj ostrożność — upewnij się, że usuwasz tylko dzienniki, a nie pliki kwarantanny.
- Następnie przejdź do C:\ProgramData\Microsoft\Windows Defender\Support.
- Usuń wszystko w tym folderze. Ponownie, tylko dzienniki i pliki pomocy, które przechowują stare informacje o zagrożeniach.
Czasami po wykonaniu tej czynności Defender przestaje wyświetlać stare alerty. To trochę jak rytuał czyszczenia – bo oczywiście Windows musi to utrudniać bardziej niż to konieczne.
Streszczenie
- Przeprowadź dokładne skanowanie za pomocą programu Microsoft Defender — użyj pełnego skanowania, a nie tylko szybkiego.
- Uruchom naprawy systemu, np
sfc /scannow.naprawę potencjalnie zmienionych lub uszkodzonych plików. - Wyczyść stare logi zagrożeń programu Defender, jeśli po jego usunięciu nadal pojawiają się powiadomienia.
Podsumowanie
Te metody nie są niezawodne, ale obejmują podstawowe czynności – skanowanie, naprawę i czyszczenie logów. Czasami złośliwe oprogramowanie bywa uciążliwe, ponieważ dobrze się ukrywa lub jest odporne, ale wykonanie tych kroków zazwyczaj eliminuje większość problemów. Pamiętaj tylko, że ponowne uruchomienie po każdym kroku pomaga systemowi Windows sfinalizować zmiany i nie pomijaj pełnego skanowania – złośliwe oprogramowanie uwielbia czaić się w mniej kontrolowanych zakamarkach.