VirTool:Win32/DefenderTamperingRestore

Question

Buonasera a tutti, è da qualche giorno che mi compare più volte un avviso di minaccia bloccata da parte di Microsoft Defender. Il virus rilevato è VirTool:Win32/DefenderTamperingRestore.

Ho fatto una scansione completa con MSERT, ha trovato anche lui la minaccia e l'ha rimossa. Nonostante ciò l'avviso continuava a ripresentarsi. Ho anche scaricato MalwareBytes, e nel periodo in cui l'ho avuto scaricato l'avviso non è più comparso. Oggi per fare la prova ho disinstallato MalwareBytes e subito l'avviso è ricomparso.

Qualcuno saprebbe aiutarmi? Grazie.

Answer 1

Per assistere i nostri utenti, ci avvaliamo di un servizio di traduzioni. Ci scusiamo per gli errori grammaticali.

Grazie per questa informazione, il vostro PC non è infetto da malware e nessuna voce di registro è stata modificata.

Come spiegato su quel link con "Ulteriori informazioni" non è richiesta alcuna azione, è solo che Defender ha trovato un problema tecnico e lo risolverà da solo.

CITARE:
Questo rilevamento riguarda configurazioni non ottimali che potrebbero impedire il corretto funzionamento di Microsoft Defender Antivirus.

Se viene visualizzato questo rilevamento, è stata rilevata una configurazione non ottimale e Microsoft Defender Antivirus verrà corretto automaticamente ripristinando automaticamente configurazioni più sicure.

Answer 2

Per assistere i nostri utenti, ci avvaliamo di un servizio di traduzioni. Ci scusiamo per gli errori grammaticali.

Ciao Gabriele,

Sono Dave, ti aiuterò in questo.

Apri Esplora file, quindi nel menu Visualizza in alto, attiva temporaneamente "Elementi nascosti".

Passare a questa cartella: C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service

Eliminare il contenuto della cartella Service.

Vai a questa cartella:

C:\ProgramData\Microsoft\Windows Defender\Quarantine

Eliminare il contenuto della cartella Service.

Chiudere Esplora file.

Apri Defender e seleziona l'opzione per eseguire una scansione offline, il PC si riavvierà per eseguire tale scansione.

Quindi controlla se l'elenco dei malware è chiaro.

Answer 3

Sì, ho eseguito proprio ora una scansione e ha rilevato di nuovo il virus.

Answer 4

Per assistere i nostri utenti, ci avvaliamo di un servizio di traduzioni. Ci scusiamo per gli errori grammaticali.

Mi dispiace, ero offline, quel malware è riapparso sul tuo PC dopo aver eseguito questi passaggi?

Answer 5

Ciao Dave, grazie per l'aiuto.

Ho fatto quello che mi hai detto, la scansione offline ha trovato lo stesso virus e lo ha messo in quarantena.

La cosa strana è che la cartella Quarantena era vuota prima della scansione ed è vuota anche adesso.