คู่มือแก้ไขข้อผิดพลาด Win32:NtfsCorrupt-B บน Windows แบบขั้นตอน

ผู้ใช้มากกว่า 2 พันล้านคนใช้ Google ทุกวันสำหรับบทเรียน แนวทางแก้ไขปัญหา วล็อก หรือสตรีมมิ่ง และดูวิดีโอ YouTube รวม 1 พันล้านชั่วโมงต่อวัน สร้างมุมมองหลายพันล้านครั้ง ทำให้ YouTube เป็นแพลตฟอร์มโซเชียลมีเดียอันดับ 2 ถัดจาก Facebook

ด้วยผู้ใช้มากมาย การเจอข้อผิดพลาดเป็นเรื่องปกติ บางครั้งวิดีโอโหลดไม่ได้ หรือเบราว์เซอร์เชื่อมต่อเซิร์ฟเวอร์ YouTube ไม่ได้ แต่นี่เป็นปัญหาทางเทคนิคส่วนใหญ่ เกี่ยวกับคอมพิวเตอร์ เบราว์เซอร์ หรือ YouTube เอง

ปัญหาที่อันตรายกว่ามาในรูปของ Win32:NtfsCorrupt-B การแจ้งเตือนนี้โผล่ขณะเล่น YouTube หรือเว็บไซต์อื่นๆ รวมถึงโซเชียลมีเดีย บล็อก และฟอรัม เป็น False Positive (บวกเท็จ) ที่ออกแบบมาเพื่อขยี้ให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์อันตราย

Win32:NtfsCorrupt-B คืออะไร?

Win32:NtfsCorrupt-B คือการแจ้งเตือนที่โผล่บนหน้าจอขณะเล่นเว็บต่างๆ ไม่ได้แค่ YouTube เป็นเพียงกลยุทธ์ขยี้ความกลัว เพื่อปิดบังมัลแวร์จริงหรือเบี่ยงเบนความสนใจ

ตามรายงาน ข้อความมักปรากฏขณะสตรีม YouTube หรือเล่น Twitter/Reddit โดยสรุป อาจโผล่ได้ตลอดเวลา ไม่ว่าจะเว็บไหน

ตัวอย่างแจ้งเตือนจาก Avast:

Threat secured
We've safely aborted connection on www.youtube.com because it was infected with Win32:NtfsCorrupt-B [Expl]
Threat name: Win32:NtfsCorrupt-B [Expl]
URL: https://www.youtube.com/
Process: C:\Program Files\Google\Chrome\Application\chrome.exe
Detected by: Web Shield
Status: Connection aborted

แจ้งเตือนมักมาจาก AVG และ Avast (ทั้งคู่ฟรี) ไม่มีรายงานจากแอนติไวรัสตัวอื่น แสดงว่าอาจเป็นบั๊กของแอพเหล่านี้

Win32:NtfsCorrupt-B ปรากฏเมื่อเข้าถึง URL ที่น่าสงสัย หรือหน้ามีเนื้อหาอันตราย แอนติไวรัสจะบล็อกเว็บไซต์ทันที แต่ไม่ส่งผลต่อเว็บอื่น แสดงว่าไม่ใช่ปัญหาเบราว์เซอร์หรืออินเทอร์เน็ต

ไม่มีวิดีโอหรือเนื้อหาเฉพาะที่ถูกล็อก เป็นบั๊กสุ่ม ไม่มีทริกเกอร์เฉพาะ

เมื่อเจอข้อความนี้ ให้ตรวจสอบก่อนว่าเว็บนั้นติดไวรัสจริงหรือไม่ โดยใช้แอนติไวรัสที่น่าเชื่อถือกว่าสแกน มักเป็น False Positive แต่บางครั้งอาจเป็นมัลแวร์จริง

ทำไมถึงเจอ Win32:NtfsCorrupt-B?

แจ้งเตือนเกิดขณะเล่นเว็บปกติ โดยไม่มีสัญญาณเตือน ผู้คิดว่าเว็บมีปัญหา (เช่น YouTube) แต่จริงๆ ไม่ใช่

ข้อผิดพลาดนี้เกี่ยวข้องกับ 엔진แอนติไวรัส ของโปรแกรมความปลอดภัยที่ใช้ อาจมีปัญหาความเข้ากันได้หรือการเสียหายของเครื่องมือเอง

ผู้ใช้มักคิดว่าเป็นมัลแวร์หรือเว็บที่ถูกบล็อกเป็นอันตราย บางครั้งจริง แต่ส่วนใหญ่เป็น False Positive ควรสแกนด้วยแอนติไวรัสตัวอื่นเพื่อยืนยัน

สังเกตว่าการแจ้งเตือนนี้เกิดเฉพาะกับ แอนติไวรัสฟรี เมื่อโผล่ จะมีปุ่ม "Upgrade Your Protection" นำไปหน้าชำระเงินสมัคร Premium นี่อาจเป็นกลยุทธ์บังคับให้อัปเกรด

ควรทำอย่างไรเมื่อเจอ Win32:NtfsCorrupt-B

หากเจอการแจ้งเตือนนี้ขณะเล่นอินเทอร์เน็ต อย่าตกใจ ปิดเบราว์เซอร์ทันที และทำตามขั้นตอนด้านล่าง

ขั้นตอนที่ 1: สแกนมัลแวร์

ยืนยันว่าการแจ้งเตือนมาจากมัลแวร์จริงหรือไม่ ดาวน์โหลดแอนติไวรัสน่าเชื่อถือ เช่น Outbyte Antivirus ทำ Deep Scan (Quick Scan อาจไม่เจอมัลแวร์เล็กน้อย) หากเจอ ให้ลบทันทีพร้อมไฟล์ติดเชื้อ

ขั้นตอนที่ 2: ลบมัลแวร์จากเบราว์เซอร์

มัลแวร์อาจส่งผลต่อเบราว์เซอร์ ต้องลบให้หมด

Chrome:

1. ลบปลั๊กอินอันตราย: เมนู Chrome > More Tools > Extensions > หา Win32:NtfsCorrupt-B และส่วนขยายอันตรายอื่นๆ > Remove
2. แก้ไขหน้าแรกและเครื่องมือค้นหา: Settings > On Startup ตั้งหน้าแรกใหม่ > Settings > Search engine > Manage search engines ลบเครื่องมือค้นหาที่น่าสงสัย
3. รีเซ็ต Chrome: Settings > Reset and clean up > Restore settings to their original defaults > Reset Settings (บุ๊กมาร์ก ประวัติ รหัสผ่าน จะคงอยู่)

Firefox:

1. ลบส่วนขยายอันตราย: เมนู Firefox > Add-ons > Extensions > เลือกส่วนขยายน่าสงสัย > Remove
2. แก้ไขหน้าแรก: Options > General ลบหน้าแรกอันตราย > Restore หรือตั้งใหม่
3. รีเซ็ต Firefox: เมนู > Help (เครื่องหมาย ?) > Troubleshooting Information > Refresh Firefox

ขั้นตอนที่ 3: เพิ่มประสิทธิภาพ Mac

หลังลบมัลแวร์แล้ว ทำความสะอาด Mac ด้วย Outbyte macAries เพื่อกำจัดภัยคุกคามอื่นๆ

ขั้นตอนต่อไป

หากแอนติไวรัสไม่เจอมัลแวร์ อาจเป็น False Positive หรือกลยุทธ์บังคับอัปเกรด ควรลบแอนติไวรัสฟรี และเปลี่ยนมาใช้ตัวที่น่าเชื่อถือ ไม่ให้ False Positive