【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/17(日) 12:23:27.43

俺の環境ではWinapp2.iniを更新してもかなり前から変化なし
5.22　Win7@64bit

**名無しさん＠お腹いっぱい。** · 2017/09/17(日) 19:35:50.47

5.33で特に問題無いけどな
win7_64

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 19:04:51.12

http://www.piriform.com/news/release-announcements/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users

やらかしやがった
5.33(先月)の32bit版に不正コードが混入していて、インストール済みソフト名などの情報が外部に送信されていたとのこと
該当する方は至急5.34にアップデートしてください

先月の更新がどこか違ってた人は32bit版かな？

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 19:07:41.54

やっぱ4.17ポータブル版で安定じゃないすか

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 19:19:56.74

firefoxの設定全部消えやがったふざけんな

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 19:22:11.94

>>153
事故でしたっていう自演かな

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 19:41:27.14

5.33使うならx64でしょう
なんでわざわざ32とか使うの？

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 20:13:05.34

人気クリーナーソフト「CCleaner」にマルウェア仕込まれる開発元サイトがハッキング被害 v5.33.6162使ってるやつはすぐ更新しろ
http://leia.2ch.net/test/read.cgi/poverty/1505732840/

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 20:33:00.78

x64なら問題ないのか
どういう不正コードだよ

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 21:13:03.39

何でインストーラに仕込まなかったんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 21:19:36.39

今更ESETが対応・・・
実行したのは64bit版だったけど怖いなこれ
前からGと通信してたから、実行する時だけLAN無効にしてたけど

**名無しさん＠お腹いっぱい。** · 2017/09/18(月) 23:01:31.66

Winapp2.ini v170917
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:05:18.07

>>158
これってポータブル版も仕込まれてたのかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:24:02.30

中身同じだから

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:25:55.37

元々インストーラー版使っていて途中からポータブル版で上書きして使っていた俺の場合
レジストリ見たらコンテキストメニューから実行するパスが32bit版だった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:34:23.08

>やらかしやがった5.33(先月)の32bit版に不正コードが混入
使用しているバージョン調べたら　v5.30.6065
古いから不正コード混入前かな
それとも5.33から前はモレモレだったと言うことだろうか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:34:48.03

>>164
確認済み？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:35:01.14

64-bitだったら問題ないんでしょ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:42:15.10

>>168
インストーラから入れた場合は分からん
ポータブル版を落としてCCleaner64,exeを直接実行してる場合は大丈夫

>>167
164ではないが、ポータブル版のzipに入ってる32bit版のCCleaner.exeは不正コード混入版だったよ
手持ちのファイルとVTの情報を比較して確認済み

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:47:37.54

インストーラから入れてるの
今は5.34.6207 64-bitになってる
この前に5.33.6162 64-bitは使ってた
どうしたらいいの？
もうダメなの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:48:16.03

>>169
同じっすか
64bit版つかってるけど一度32bit版を起動しちゃった記憶があるんだよな
大丈夫なのだろうか…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 01:55:44.32

>>170
ちょっと上見りゃ答えは出てるんだが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 02:38:21.82

古いタブレットが32bitだったけど運良くcclearnerは放置してて助かった
こういうことがあるともう怖くて使えなくなるよな
ポータブルだと普通に32bit同梱だから不安だわ
起動してなきゃセーフなのか上書きとか削除で解決なのか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 03:34:56.75

>>169
インストーラー版でもショートカットはCCleaner64.exeになってた
Program FilesにはCCleaner.exeもあるけど直接実行しないかぎりは使われることはないと信じたい

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 05:27:35.57

Piriformのリリース読んだらCCleaner v5.33.6162は8月15日にリリースされ、9月12日に改ざん。
CCleaner Cloud v1.07.3191は8月24日にリリースされ、9月15日に改ざん。
12-15日の間に上記のバージョン＆32bit版をダウンロード/実行したユーザーが影響受けたんでないの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:16:58.04

犯人不明って言うけど内部犯行だよね？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:30:58.44

んあ？ 9/12移行にダウンロードした奴が対象か
なら関係ねーや

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:36:40.43

Stalking　Life

Enjoy!

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:49:53.78

>>175
a regularly scheduled update to CCleaner, without compromised code, was released on the 12th of September.
「定例アップデートとして、感染コードを含まない(without compromised code)v5.34.6207が9月12日にリリースされ」って意味だと思う
クラウドのほうも同じ
http://www.piriform.com/ccleaner/version-history

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:11:24.49

アヴァストに買収された途端にｗ
これマッチポンプですやん

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:44:21.10

何で今更32bitだったんだろうか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:48:42.86

ポータブル版の64bitを使ってるから大丈夫だと思うが
ハッキングされたとか気持ちのいい話じゃないな
今後が心配

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:22:17.16

>>177
Avast傘下の「CCleaner」にマルウェア混入、正規ルートで配信 - ITmedia NEWS
http://www.itmedia.co.jp/news/articles/1709/19/news051.html

Talosによると、マルウェアを仕込んだバージョンのCCleanerは8月15日にリリースされ、9月12日に更新版のバージョン5.34が公開されるまでの約1カ月にわたって配布されていた。
この間にダウンロードされたCCleanerの実行可能ファイルには、Piriformの正規の署名が入っていたという。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:27:30.70

外部への通信は一応全部弾くようにしてあったから大丈夫だと思いたい。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:31:48.72

インスコされてるアプリのリスト送信？そんなのどうでもいいけど
ファイルそのものを持って行かれてたりしたら冗談じゃない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 10:10:51.24

今すぐ火口に投げ入れろ！

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 10:41:20.60

>>181
犯人にとって32bit版のほうが改竄が容易だったとか、そんな理由かもしれない
でも、これかなり手が込んでるよ、やはり内部犯行じゃねーのかなこれ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:12:51.83

売名行為か？
まあ良く分からんが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:20:13.57

Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
ttp://forest.watch.impress.co.jp/docs/news/1081368.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:25:36.87

人気クリーナーソフト「CCleaner」にマルウェア仕込まれる開発元サイトがハッキング被害 v5.33.6162使ってるやつはすぐ更新しろ [無断転載禁止]©2ch.net [402859164]
https://leia.2ch.net/test/read.cgi/poverty/1505732840/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:46:21.23

やばいと思って本体起動したら自動更新が来て、v5.34.6207(64-bit)になったんだけど
元々使ってたv5.33が32bitか64bitだったか分からない・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:58:21.13

あーもうccleaner使うのやめた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:07:10.28

OS標準でいいとか言わないで、ファイアウォール導入して外部通信全部弾いてれば被害にあわないのに

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:22:09.71

v5.34ならいいんじゃないか。
あとポータブル版でUSBにでもインストールしておき必要な時に使用すれば問題はないと思う。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:45:48.27

CCleanerにマルウェアが仕込まれる
http://hayabusa9.2ch.net/test/read.cgi/news/1505755716/
人気クリーナーソフト「CCleaner」にマルウェア仕込まれる開発元サイトがハッキング被害 v5.33.6162使ってるやつはすぐ更新しろ
http://leia.2ch.net/test/read.cgi/poverty/1505732840/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:51:11.74

セキュリティソフトは警告してくれなかったのかな
まぁ、たとえ警告出ても誤検出と思って無視だろうが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:00:34.81

これはPiriform製ソフト全消し

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:02:06.74

このソフト
一人で作ってるわけじゃないのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:19:01.19

>>194
> v5.34ならいいんじゃないか。

もはやPiriformが信用できないので

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:20:37.48

>>196
セキュリティソフトで
Piriformが「有料ベンダー」とかに設定されていると警告でないよね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:33:55.29

64bitだけどeset使っててメモリがどうのって今日になって出た…
昨日まで警告なかったから…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:35:50.87

>>201
対応したのは昨日の夜8時か9時頃（日本時間)だよ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:46:00.79

【IT】システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信 [無断転載禁止]©2ch.net
http://egg.2ch.net/test/read.cgi/bizplus/1505793705/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:49:22.46

ずっと前に削除しといてよかった😄

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:54:31.98

俺オワタw
Piriformのサイトから落とすのもアウトだったんだろ？
おもいっきり内部犯っぽいな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:55:22.27

産業スパイ、というか同業者の工作員の犯行くせぇ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:58:29.02

55 ：名無しさん＠１周年：2017/09/19(火) 13:29:26.88 ID:DXrogHXV0
＞ピリフォームではユーザーに対し、マルウェアが混入したバージョンを使っている
＞場合は削除して、新しい安全なバージョンをインストールするよう呼びかけている。

ただ安全なバージョンに上げてもレジストリの内のMUID, TCID, NIDが消えないから騒ぎが広がってる
43名無しさん＠涙目です。(大阪府)＠無断転載は禁止 [US]2017/09/19(火) 04:43:18.23ID:Al/yhWOQ0
>>41
CCleaner v5.33の32bit版を実行したことがあるならご愁傷様
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
にMUID, TCID, NIDというキーが存在しないか確認

Piriform - Security Notification for CCleaner v5.33.6162
https://www.piriform.com/news/blog/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users
It stored certain information in the Windows registry key HKLM\SOFTWARE\Piriform\Agomo:

MUID: randomly generated number identifying a particular system. Possibly also to be used as communication encryption key.
TCID: timer value used for checking whether to perform certain actions (communication, etc.)
NID: IP address of secondary CnC server

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:09:35.61

32bit版のみ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:19:00.01

やべーって焦ってバージョン見てみたら5.21でホッ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:22:00.04

http://download.piriform.com/ccsetup.exe
このアドレスって、32bitと64bit共通版FREE？それとも64bit版FREE？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:23:14.58

Win10 32bitx2台確認したけどレジストリに不正なキーはなかった
>>189のインプレス記事によるとインストーラーにマルウェアと言うことだから
ポータブルは関係ないのかも
自分の場合はexeを7zipで解凍して中身取り出してるからかも知れない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:24:01.84

>>207
俺のレジストリ見たら\Agomoっていうのがなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:30:57.64

HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
のレジストリーにMUIDとTCIDのキーが生成されてるんだけど（笑）
NIDが無いからセーフという訳にはいかないよねｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:31:28.23

64bitのワイ高みの見物

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:36:45.25

v5.33.6162使ってたけど該当のレジストリキーないし
PiriformからDownloadした奴だけなんかな？
俺はfilehippo.comからダウンロードしたやつインストールした

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:37:41.68

ポータブル版もOUT

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:39:55.41

リアルタイム検索ランキングでCCleanerが２位になってたからきたがえらい事になってるな
firefoxの設定全部消されて以来このソフトを７月から放置しててよかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:40:58.92

>>208
はい

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:41:23.70

右下に赤で更新狩野ってのがあるんだが
これ前からあったっけ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:44:34.58

>>219
あった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:45:20.63

レジストリに\Agomoが見当たらん
64bitだからかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:46:19.59

>>212
同じくないな
\CCleanerしかない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:48:53.57

急にesetがなんか削除したから確認したらこれだった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:50:37.84

問題のバージョンの32bit版を2台のPCに入れてたんだけど2台ともレジストリにAgomoは存在しないな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:24.72

レジストリ見る前にcclener削除した
削除したあとにレジストリ見てみたけど跡形もなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:36.67

>>220
今初めて気づいたわ
前からあった
んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:55:33.66

んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:01:22.87

当方win7の32でレジストリは
>>213氏と同じだった

Agomoで検索するとベータだとか言ってるPiriformの去年のブログが引っかかるな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:04:22.83

マルウェア入ってたらこうなるらしい
人柱！改竄被害の人気ソフト「CCleaner」を早速入れてみた結果！
http://www.yukawanet.com/archives/5268971.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:10:28.42

マルウェアを装った情報抜き取り

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:13:51.36

レジストリで該当箇所を調べたり、「Agomo」を全検索したけどヒットしなかった
まあソフト見る限り64bit版使ってたから影響はなしか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:38:42.11

>>228
そのレジストリを右クリでテキスト形式にしてエクスポートしたら中にレジストリ追加された日が載ってるんで
追加されたのが去年か最近かわかるんじゃない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:43:16.12

このソフト自体が不要だったな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:55:59.40

テキストで開いてみた
キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
クラス名: <クラスなし>
最終書き込み時刻: 2017/09/12 - 22:20

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:11:53.29

モロ使ってたけど
64bitだから影響はないかなぁ・・・
10年以上使ってたけどもうCCleanerはダメだな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:19:17.86

俺もはじめて使ったのがxpでだったがそれから10年はお世話になった
とりあえず色々なサイトや雑誌で安心安全で使ってたフリーソフトだけに悲しいね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:23:39.67

gigazineの記事見て立ち上げたらアップデートを促されてすぐ実行したけど
32bitで該当のバージョンだったわ。CCleanerつい最近使ったんだけど…
マルウェア駆除ソフトしょっちゅうかけてるけど検知しなかったんだが
レジストリに\Agomoないから一先ず安心してもいいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:28:01.24

> Piriform
レジストリにこのフォルダすらないんだが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:37:55.87

64bit版該当バージョン使ってた。氏ね。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:38:49.81

マルウェアってマジかよ、ここのスレ見て最新版はFirefoxの設定飛ぶとか色々不具合あるみたいだからバージョンアップしない方がいいってあったから放置してたけど
結果としてよかったなバージョンアップしてたら感染してたかもしれん今バージョンみたら5.30.00.6065だった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:51:54.79

>>238
俺もないわ
つかアウトだった実行ファイルのCRC32を公開しろよ公式は

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:55:47.53

https://malwr.com/analysis/NzdlMDNiZmFlMjRkNDgxZDg2OWRhMTk0YjY3YjZkNGU/

アウトでしたー

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:04:08.91

レジストリの項目がないって人は設定をiniに保存、で使ってるからじゃないかな
そんなんで回避されるか知らんけど

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:09:53.50

レジストリ検索したけどAgomoなかったわこれで安心なのか…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:15:18.36

とりあえず
iniに　

CheckTrialOffer=0

は必須ですね

これないと起動時更新確認オフにしてても繋ぎにいくし。
最新版はマルウェアじゃないから対した情報は収集してないんだろうけど気持ち悪いので

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:25:28.62

これの代わりに何がいいの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:26:58.77

なんか実際に処理が開始されるまで600秒の延滞があるらしいけど、常駐切ってたしそんなに長く起動してたことないわ
Agomoキーがないのはそのせいかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:29:26.61

アウトなのは起動時に224.0.0.0へリクエスト送るやつ多分

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:30:28.98

仮想マシンで試してたけど起動から600秒後に216.126.225.148:443へのアクセスがあって、レジストリにPiriform\Agomo\MUIDが作成された

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:31:05.20

Agomoキーがなければいいって話ではないんじゃね？
>>207を信用し過ぎ