O que é VirTool:Win32/DefenderTamperingRestore
VirTool:Win32/DefenderTamperingRestore é uma detecção confusa pelo programa antivírus local Windows Defender. De acordo com a Microsoft, VirTool:Win32/DefenderTamperingRestore é uma detecção “para configurações subótimas que podem impedir que o Windows Defender Antivirus funcione corretamente”. A Microsoft diz que, se o Windows Defender estiver detectando essa “infecção”, significa que uma configuração subótima foi identificada, e que o antivírus Do Windows Defender “irá curar automaticamente para configurações mais seguras”. 
Essa detecção provavelmente está relacionada ao Tamper Protection, um recurso de segurança do Windows Defender que essencialmente protege certos recursos de segurança de serem adulterados. Ele adiciona uma camada adicional de segurança porque impede outros programas, alguns dos quais podem ser malware, de desativar recursos do Windows Defender, como proteção em tempo real. Então, se o Windows Defender detectar o VirTool:Win32/DefenderTamperingRestore, algum programa pode estar tentando desativar a Proteção contra Adulteração do Windows Defender.
Isso não significa necessariamente que o malware está infectando seu computador no momento. Uma explicação razoável pode ser que você está tentando executar um programa antivírus que não funciona com o Windows Defender, o que faz com que a Proteção contra Adulteração do Defender seja desativada, o que aciona o Defender para tentar ligá-lo novamente, daí a detecção. Muitas de programas antivírus legítimos desabilitar os recursos do Defender, como proteção em tempo real, mas os usuários podem não necessariamente notar. Mas tenha em mente que é apenas uma explicação possível.
Assim, se o Windows Defender começar a mostrar alertas de que detectou VirTool:Win32/DefenderTamperingRestore, não há necessidade de se alarmar. No entanto, você pode querer digitalizar seu computador com um software antivírus diferente apenas no caso de haver algo lá que está mexendo com as configurações do Windows Defender. Embora o Windows Defender seja totalmente capaz de proteger seu computador, não faz mal obter uma segunda opinião na forma de um antivírus diferente.