Lidar com o Trojan:Win32/MpTamperBulkExcl em uma máquina Windows pode ser um verdadeiro pesadelo. Ele aparece nas notificações do Microsoft Defender e, não importa quantas vezes seja sinalizado como uma ameaça, nem sempre é claro como eliminá-lo de vez. A parte complicada é que os trojans podem ser sorrateiros — disfarçados de arquivos legítimos ou incorporados em pastas profundas do sistema — tornando a remoção manual uma dor de cabeça.É importante resolver isso rapidamente, pois esses malwares podem causar instabilidade no sistema, lentidão ou, pior ainda, roubo de dados. Portanto, aqui está um relato honesto de algumas maneiras que realmente funcionaram para se livrar desse malware, com base em experiências reais, tanto positivas quanto negativas.
Como corrigir o Trojan:Win32/MpTamperBulkExcl no Windows
Método 1. Execute uma verificação completa de malware com o Microsoft Defender.
Geralmente, esse é o primeiro passo, pois o Defender está integrado ao Windows e pode detectar muita coisa se executado completamente. Ele ajuda porque verifica os locais mais comuns onde os trojans se escondem e, se você tiver sorte, coloca automaticamente as ameaças em quarentena. Para alguns, uma verificação rápida não é suficiente, então uma verificação completa costuma ser recomendada.
- Clique no menu Iniciar do Windows ou pressione a tecla Windows.
- Digite “Segurança do Windows” ou “Microsoft Defender” na barra de pesquisa e abra o programa.
- Acesse a opção Proteção contra vírus e ameaças na barra lateral.
- Clique em Opções de verificação e escolha Verificação rápida (mais rápida, menos completa) ou Verificação completa (leva mais tempo, mas verifica tudo).Para a remoção de trojans, a verificação completa geralmente é a melhor opção.
- Clique em “Escanear agora” e aguarde — isso pode demorar um pouco, dependendo do tamanho do seu disco rígido.
- Após a conclusão, siga as instruções para colocar em quarentena ou remover quaisquer ameaças encontradas.Às vezes, o Defender pode precisar ser reiniciado posteriormente — portanto, esteja preparado para isso.
Dica: Às vezes, em certas configurações, o Defender não detecta tudo em uma única execução. Executá-lo duas vezes ou após uma reinicialização pode ajudar a encontrar arquivos residuais.
Método 2. Use uma ferramenta de reparo (como o Verificador de Arquivos do Sistema do Windows)
Essa dica é um pouco estranha, mas corrigir arquivos de sistema corrompidos ou modificados pode ajudar a eliminar malwares persistentes, especialmente se o seu sistema estiver apresentando comportamentos estranhos após a infecção. O comando SFC /scannow integrado verifica e repara arquivos corrompidos do Windows, que podem ter sido alterados ou ocultados por trojans para manter sua persistência.
- Abra o Prompt de Comando como administrador. Você pode fazer isso clicando com o botão direito do mouse no botão Iniciar e escolhendo Prompt de Comando (Admin) ou Terminal do Windows (Admin).
- Digite
sfc /scannowe pressione Enter. - Aguarde a conclusão do processo. Ele verificará os arquivos do sistema e tentará reparar as partes corrompidas.
- Se encontrar arquivos corrompidos, tentará corrigi-los automaticamente. Talvez seja necessário reiniciar o computador em seguida.
Um aviso: esta ferramenta não garante a remoção completa de malware, mas reparar arquivos do Windows pode tornar seu sistema menos vulnerável e, às vezes, liberar malware oculto nas configurações do sistema.
Método 3. Limpar o histórico de ameaças do defensor
Este é um daqueles passos “obrigatórios se você já removeu a infecção, mas o Defender continua a exibir alertas”.O Windows Defender mantém registros de ameaças anteriores e, às vezes, continua exibindo pop-ups mesmo depois da limpeza. Limpar esses registros de ameaças pode impedir que as notificações reapareçam teimosamente.
- Pressione a tecla Windows + E para abrir o Explorador de Arquivos.
- Navegue até C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service. Se não o encontrar, verifique se ativou a opção “Exibir itens ocultos” no menu Exibir.
- Na pasta, encontre os arquivos de log — geralmente eles têm o nome ` Store.avsi` ou similar.
- Selecione e exclua esses arquivos de log. Tenha cuidado — certifique-se de excluir apenas os logs e não os arquivos de quarentena propriamente ditos.
- Em seguida, acesse C:\ProgramData\Microsoft\Windows Defender\Support.
- Exclua tudo o que estiver dentro desta pasta. Novamente, apenas os registros e arquivos de suporte, que armazenam informações antigas sobre ameaças.
Às vezes, depois de fazer isso, o Defender para de exibir alertas antigos.É uma espécie de ritual de limpeza — porque, é claro, o Windows tem que complicar as coisas mais do que o necessário.
Resumo
- Execute uma verificação completa com o Microsoft Defender — use a verificação completa, não apenas a rápida.
- Execute reparos no sistema
sfc /scannowpara corrigir arquivos possivelmente alterados ou corrompidos. - Limpe os registros antigos de ameaças do Defender se as notificações continuarem aparecendo após a remoção.
Resumo
Esses métodos não são infalíveis, mas abrangem o essencial: verificação, reparo e limpeza de registros.Às vezes, o malware é um problema porque é bom em se esconder ou resistir, mas seguir essas etapas geralmente elimina a maior parte dele. Lembre-se apenas de reiniciar o computador após cada etapa para ajudar o Windows a finalizar as alterações e não pule as verificações completas — o malware adora se esconder em locais menos verificados.