このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

System32に大量のランダムなexeファイルが生成され、Cドライブを100GBも圧迫しています

ナカモトヒロシ

最近、Cドライブの容量がほぼ一杯になっていることに気づきました。調べてみると、ランダムな名前の「.exe」ファイルが大量にあり、一度削除しました。しかし、状況は改善せず、TreeSizeで詳しく調査したところ、System32フォルダーが約100GBを占有しており、そこにもCドライブ直下で見たものと同じような、ランダムな名前のexeファイルが大量に存在することが判明しました。

侑美

これはMSI製の特定の実行ファイル（OmApSvcBroker.exe）の脆弱性が原因で、System32フォルダー内に大量の無意味な実行ファイルが生成される問題だと思われます。多くの場合、2023年5月18日頃に発生しているようです。

まず、管理者としてコマンドプロンプトを開き、以下のコマンドを実行して結果を教えていただけますか？

schtasks /query /tn "\OmApSvcBroker" /v /fo list

また、こちらのマイクロソフトコミュニティのスレッドも参考にしてください。System32 の容量が大きすぎる - Microsoft Community

侑美

情報をありがとうございます。管理者権限のコマンドプロンプトで、以下のコマンドを実行してください。

schtasks.exe /delete /TN "\OmApSvcBroker" /f

次に、Windowsを再起動し、以下のファイルを削除します。

C:\Program Files (x86)\MSI\MSI NBFoundation service\OmApSvcBroker.exe

最後に、System32フォルダー内の不要な実行可能ファイルをすべて削除してディスク容量を解放してください。念のため、Malwarebytesなどのマルウェア対策ソフトでシステム全体をスキャンすることをお勧めします。

岩井大泰

侑美

上記の手順を実行し、問題の実行ファイルを削除しています。ただ、対象のファイルが多すぎて、エクスプローラーですべて選択しようとするとPCがフリーズしてしまいます。何か一括で削除する良い方法はありますか？

編集: なんとかすべてのファイルを削除し、ディスクスペースを確保することができました。迅速な対応に感謝します！

コジマジュンイチロウ

侑美

こんにちは、私もMSI製のノートPCで同じ問題に遭遇しています。指示に従ってコマンドプロンプトでコマンドを実行しようとしましたが、「アクセスが拒否されました」というエラーが表示されます。どうすればよいでしょうか？

侑美

コジマジュンイチロウ

コマンドプロンプトを管理者として実行してください。スタートメニューで「cmd」と検索し、表示された「コマンドプロンプト」を右クリックして「管理者として実行」を選択します。

コジマジュンイチロウ

侑美

セーフモードで起動し、エクスプローラーから直接ファイルを削除することで解決しました。System32内のジャンクファイルも削除できました。危うく重要なシステムファイルを消しそうになりましたが、OSが防いでくれて助かりました。

追加で質問ですが、サービス(services.msc)にある「MSI NBFoundation service」は、再度有効にすべきでしょうか、それとも無効のままにしておくべきですか？

侑美

コジマジュンイチロウ

私が知る限り、そのサービスはシステムの動作に必須のものではありません。無効のままにしておいて問題ないでしょう。

Assistant

この問題は、MSI製マザーボードやノートPCにプリインストールされている「MSI Center」や関連ユーティリティに含まれる「MSI NBFoundation Service」というサービスに起因するものです。このサービスの自動更新機能に不具合があり、タスクスケジューラに登録された「OmApSvcBroker」が、不必要に自己増殖した実行ファイルをSystem32フォルダ内に大量生成してしまうことが原因です。

根本的な解決策と予防策:

MSI Centerの更新: MSIは既にこの問題を修正したバージョンのMSI Centerをリリースしています。MSI公式サイトまたはMicrosoft Storeから最新版にアップデートすることで、問題のサービスが修正・削除され、再発を防ぐことができます。
手動でのクリーンアップ: スレッドで議論されているように、以下の手動手順が有効です。 1. タスクスケジューラの「OmApSvcBroker」を削除する。 2. OmApSvcBroker.exe 本体を削除する。 3. System32内の大量のジャンクファイルを削除する。

今後同様の問題を避けるため、定期的にマザーボードやPCメーカーの提供するユーティリティソフトウェアを最新の状態に保つことを強く推奨します。