Win32:NtfsCorrupt-Bの警告を削除・解除する方法|原因と正しい対処法を解説

毎日20億人以上のユーザーがチュートリアル視聴、トラブルシューティング、Vlog、純粋なストリーミング目的でGoogle系サービスを利用しています。そしてこれらのユーザーは、YouTubeで1日に10億時間もの動画を視聴し、何十億回もの再生を生み出しています。こうした数字により、YouTubeはFacebookに次ぐ世界第2位の人気ソーシャルメディアプラットフォームとなりました。

これほど多くのユーザーがアクセスするプラットフォームでは、何らかのエラーに遭遇するのも珍しいことではありません。動画が読み込まれない、ブラウザがYouTubeサーバーに接続できないといった問題は、ほとんどがパソコン本体、ブラウザ、あるいはYouTube側の技術的な要因によるものです。

しかし、より厄介なのが「Win32:NtfsCorrupt-B」という警告です。この通知はYouTubeだけでなく、SNS、ブログ、フォーラムなどさまざまなサイトを閲覧中に画面にポップアップ表示されます。実はこれは、ユーザーを怖がらせて悪意のあるソフトウェアをダウンロードさせることを目的とした偽陽性(フェイクアラート)なのです。

Win32:NtfsCorrupt-Bとは?

Win32:NtfsCorrupt-Bは、SNSや動画配信サイトなど各種ウェブサイトを閲覧中にユーザーの画面に表示される通知です。その正体は、本物のマルウェアの存在を隠したり、ユーザーの注意を別のものへ逸らしたりするための脅し文句(スケアタクティク)にすぎません。

プロのヒント:専用のPC最適化ツールを活用すれば、誤った設定、ジャンクファイル、有害なアプリ、セキュリティ上の脅威を一括で取り除き、システムトラブルや動作の低下を未然に防げます。

ユーザーからの報告によると、このメッセージはYouTubeで動画を視聴している最中や、X(Twitter)のニュースフィードを閲覧している際に表示されることが多いようです。Redditの投稿を読んでいるときに発生したというケースもあり、基本的にはどのサイトでも、いつでも表示される可能性があります。

以下は、Avast利用時に表示されるWin32:NtfsCorrupt-Bの通知例です。

脅威を検知しました(Threat secured)
www.youtube.com への接続は、Win32:NtfsCorrupt-B [Expl] に感染していたため安全のために中断されました
当社は他の種類の脅威からもあなたを保護できます

脅威名: Win32:NtfsCorrupt-B [Expl]
URL: https://www.youtube.com/
プロセス: C:\Program Files\Google\Chrome\Application\chrome.exe
検出元: Web Shield
ステータス: 接続を中断しました

この通知は、無料アンチウイルスとして人気の高いAVGとAvastから表示されることが報告されています。AVGのエラーメッセージもほぼ同じ内容です。他のアンチウイルスソフトからの報告は今のところなく、この不具合はこれら2つのアプリ固有の問題である可能性が高いと言えます。

Win32:NtfsCorrupt-Bの脅威アラートは、ユーザーが不審なURLへアクセスしようとしたときや、開いたページに悪意のあるコンテンツが含まれている場合に表示されます。メッセージが出ると、アンチウイルスプログラムは該当サイトへのアクセスを自動的にブロックします。ただし、他のサイトには通常どおりアクセスできるため、問題がブラウザやインターネット接続にあるわけではないことが分かります。

また、特定の動画やトピック、コンテンツだけがブロックされるわけでもありません。報告によれば、Win32:NtfsCorrupt-Bは特定のトリガーを持たないランダムな不具合で、予告なしにいつでも発生しうるものです。

このメッセージが表示されたら、まずアクセスしようとしていたサイトが本当に感染しているのかを確認しましょう。信頼できる別のアンチウイルスでスキャンを実行すれば判断できます。多くの場合は単なる偽陽性ですが、稀に実際のマルウェア感染を示していることもあります。

Win32:NtfsCorrupt-Bが表示される原因は?

Win32:NtfsCorrupt-Bのアラートは、普段どおりウェブを閲覧している最中に突然表示され、事前の兆候はほとんどありません。サイトのコンテンツがブロックされるため、多くの人は「問題はサイト側にある」と思い込みがちです。例えばYouTubeの閲覧中に表示されれば、YouTubeプラットフォーム自体に異常があると考えがちですが、実際はそうではありません。

このエラーは、使用中のセキュリティソフトのアンチウイルスエンジンに起因するものです。アプリ間の互換性の問題や、ツール自体のデータ破損によって誤動作している可能性があります。

この通知を目にしたユーザーの多くは、まず「マルウェアだ」と考えます。パソコンに被害を及ぼすウイルスなのか、それともブロックされたサイトが悪意のあるものなのかと不安になるでしょう。実際にそのとおりであるケースもありますが、大半は偽陽性にすぎません。本当に脅威が存在するかどうかを確認するには、別のアンチウイルスでスキャンを実行するのが最善です。

もう一つ注目すべき点は、この通知が無料版アンチウイルス使用時のみ表示されることです。メッセージが表示されると「Upgrade Your Protection(保護をアップグレード)」ボタンをクリックするよう促され、有料プレミアム版の購入ページへ誘導されます。これは、ユーザーに有料版へのアップグレードを強制するための営業手法である可能性が高いのです。

Win32:NtfsCorrupt-Bへの対処法

この通知が表示されても慌てる必要はありません。すぐにブラウザを閉じ、以下の手順に従ってください。

ステップ1:マルウェアをスキャンする

最初に行うべきは、通知が本当にマルウェアの存在によるものかを確認することです。Outbyte Antivirusなど信頼できるアンチウイルスを導入し、パソコンの詳細(フル)スキャンを実行しましょう。クイックスキャンではシステム内の軽微なマルウェアを見逃す恐れがあるため不十分です。もしセキュリティソフトがマルウェアを検出した場合は、直ちに除去し、感染したファイルをすべて削除してください。

ステップ2:ブラウザからマルウェアを削除する

マルウェアがブラウザに影響を与えている可能性もあります。安心を確保するために、痕跡をすべて削除しておきましょう。使用中のブラウザに応じた手順は以下のとおりです。

Chromeの場合:

1. 悪意のある拡張機能を削除する:Google Chromeを起動し、右上のメニューアイコンをクリックします。「その他のツール > 拡張機能」を選択し、Win32:NtfsCorrupt-Bおよびその他の不審な拡張機能を探します。アンインストールしたい拡張機能を選択状態にして、「削除」をクリックしてください。
2. ホームページと既定の検索エンジンを元に戻す:Chromeのメニューアイコンから「設定」を開きます。「起動時」をクリックし、「特定のページを開く」にチェックを入れて、任意のページをホームページとして設定します。続いてメニューから「設定 > 検索エンジン」を選び、「検索エンジンの管理」をクリックします。Chromeで利用可能な検索エンジンの一覧が表示されるので、不審なものがあれば、その横の3点メニューをクリックして「一覧から削除」を選択しましょう。
3. Google Chromeをリセットする:ブラウザ右上のメニューアイコンをクリックし、「設定」を選択します。ページ最下部までスクロールし、「リセットとクリーンアップ」の項目にある「設定をデフォルト値に戻す」をクリックします。「設定をリセット」ボタンで確定してください。この操作により、スタートアップページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能が初期化されますが、ブックマーク、閲覧履歴、保存済みパスワードは保持されます。

Firefoxの場合:

1. 危険または見覚えのない拡張機能をアンインストールする:Firefoxに、インストールした覚えのない拡張機能がないか確認してください。これらはマルウェアによって勝手に追加された可能性が高いです。Mozilla Firefoxを起動し、右上のメニューアイコンをクリック、「アドオン > 拡張機能」を選択します。拡張機能ウィンドウでWin32:NtfsCorrupt-Bやその他の不審なプラグインを選び、横の3点メニューから「削除」をクリックして除去します。
2. ホームページをデフォルトに戻す:マルウェアの影響でホームページが書き換えられている場合は、ブラウザ右上のFirefoxメニューから「設定 > 一般」を開きます。悪意のあるホームページURLを削除し、任意のURLを入力するか、「デフォルトに戻す」をクリックして初期設定に変更します。「変更を保存」で新しい設定を確定してください。
3. Mozilla Firefoxをリセットする:Firefoxメニューを開き、疑問符アイコンの「ヘルプ」をクリックします。「トラブルシューティング情報」を選択し、「Firefoxをリフレッシュ」ボタンを押せば、ブラウザが初期状態に戻ります。ここまでの手順を完了すれば、マルウェアはFirefoxから完全に除去されます。

ステップ3:システムを最適化する

マルウェアの除去後は、Outbyte macAries(Mac向け)などの信頼できる最適化ツールでシステム全体をクリーンアップし、将来的なトラブルの原因となりうる残留ファイルやその他の脅威を取り除いておきましょう。

その後はどうすればいい?

アンチウイルスによるスキャンでマルウェアが一切検出されなかった場合、それは偽陽性か、有料版へのアップグレードを促すための戦術だった可能性が高いです。そのような場合は、偽陽性を表示しない信頼できるアンチウイルスへ乗り換えることをおすすめします。