Windows Defenderのリアルタイム保護とサンプルの自動送信を有効にできない件について

Question

Trojan:Win32/Occamy.Cによってfile: C:\Windows\wdms\wlan.exeが影響を受け、その後VirTool:Win32/DefenderTamperingRestoreによってregkeyvalue: hklm\software\policies\microsoft\windows defender\DisableAntiSpywareが影響を受けたことが発端で、PowerShellからの有効化を受け付けなくなり、この設定は管理者によって管理されています。と表記され有効化操作ができなくなっております。

有効化処理ができるようにする方法を希望しております。

Answer 1

とりあえずリカバリ前に、オフライン環境で権限を復旧できましたのでセキュリティ系を動かしてみることにしました。

Answer 2

こんにちは

元々の原因がマルウェア感染でシステムの権限が乗っ取られている場合は、対処としてはリカバリーになります。

使用環境が不明ですが、メーカーのパソコンでしょうか。

Answer 3

それであれば msi 手順に従ってリカバリーですね。

Answer 4

MSIのゲーミングノートです。

Answer 5

Trojan:Win32/Occamy.C は悪意あるWebサイトからダウンロード

VirTool:Win32/DefenderTamperingRestore はDefender が動作していないって事らしい

VirTool:Win32/DefenderTamperingRestore

セキュリティー 設定に問題が有るんでしょうね

FYI

セキュリティ対策ソフトライセンス切れ

Trojan:Win32/Occamy.Cによってfile: C:\Windows\wdms\wlan.exeが影響を受け、その後VirTool:Win32/DefenderTamperingRestoreによってregkeyvalue: hklm\software\policies\microsoft\windows defender\DisableAntiSpywareが影響を受けたことが発端で、PowerShellからの有効化を受け付けなくなり、この設定は管理者によって管理されています。と表記され有効化操作ができなくなっております。

有効化処理ができるようにする方法を希望しております。