このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Trojan:Win32/MpTamperBulkExcl.Hというウイルスが駆除できません

PCのウイルス感染について質問です。

再起動するたびにMicrosoft Defenderから「Trojan:Win32/MpTamperBulkExcl.H」という脅威が検出されてしまいます。しかし、他のサードパーティ製のウイルス対策ソフトでスキャンしても何も検出されません。

検出されるアイテムは以下の通りです。amsi: \Device\HarddiskVolume3\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe

どのようにすれば完全に駆除できるでしょうか？

こんにちは。

その症状は、クリプトマイナー（仮想通貨マイニングマルウェア）の感染が疑われます。お手数ですが、Farbar Recovery Scan Tool (FRST) を実行し、生成されたログファイルを共有していただけますでしょうか。

手順は以下の通りです。

Farbar Recovery Scan Tool (FRST64.exe) をダウンロードします。
ダウンロードした「FRST64.exe」を「EnglishFRST64.exe」にリネームします。
プログラムを実行し、オプションは変更せずに「Scan」ボタンをクリックします。
スキャン完了後、FRST.txt と Addition.txt という2つのログファイルが生成されますので、それらをOneDriveにアップロードして共有リンクをここに投稿してください。

イワサキ

ご対応ありがとうございます。ログをアップロードしました。

FRST.txt:https://1drv.ms/t/c/2f4161ba36a0cadc/EQRxgft2HelNiPSM5y4uqWgBCyfzUzNET4-quefbGjh50w?e=KxAXO7

Addition.txt:https://1drv.ms/t/c/2f4161ba36a0cadc/EeNwhaQflNdKn7tZOVFD4IkBw76kIgrJ8g298fLaaBZt8Q?e=PYkG3m

新井謙二

ログの共有ありがとうございます。以下の手順で修正を実行してください。

まず、こちらの FixList.txt ファイルをダウンロードしてください。

ダウンロードした Fixlist.txt を、先ほど使用した EnglishFRST64.exe と同じフォルダに保存します。

すべてのプログラムウィンドウを閉じてから、EnglishFRST64.exe を起動し、「Fix」ボタンをクリックします。

処理が完了すると、FixLog.txt というログファイルが生成されますので、同様にOneDriveにアップロードして共有してください。

これで問題が解決するかどうか、結果をお知らせください。

イワサキ

FixLog.txtをアップロードしました。https://1drv.ms/t/c/2f4161ba36a0cadc/EW5-AepE8E9BuAeU_Gt7G1oBkgaHMkM9BPOvVJKbiPkBJw?e=9LsU4w

残念ながら、状況は改善されませんでした。同じ問題が続いています。

新井謙二

FixLogを確認しました。システムはクリーンな状態になっているようです。

これは、脅威が既に無害化されているにもかかわらず、通知だけが繰り返し表示されるというMicrosoft Defenderの既知の不具合が原因です。Defenderの脅威履歴を削除することで解決するはずです。

以下の手順をお試しください。

PCをセーフモードで起動します。（参考: Windows で PC をセーフモードで起動する - Microsoft サポート） [8, 11, 12, 15, 20]

セーフモードで起動後、エクスプローラーを開き、以下のフォルダを削除してください。C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory

PCを再起動して、通常モードで立ち上げてください。

これで通知が表示されなくなるはずです。

(関連情報: Windows (10) Defender still reports threat after allegedly removing it - Microsoft Community)

イワサキ

ありがとうございます、助かりました！ご指示の通りに履歴フォルダを削除したところ、通知が出なくなりました。