【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 05:27:35.57

Piriformのリリース読んだらCCleaner v5.33.6162は8月15日にリリースされ、9月12日に改ざん。
CCleaner Cloud v1.07.3191は8月24日にリリースされ、9月15日に改ざん。
12-15日の間に上記のバージョン＆32bit版をダウンロード/実行したユーザーが影響受けたんでないの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:16:58.04

犯人不明って言うけど内部犯行だよね？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:30:58.44

んあ？ 9/12移行にダウンロードした奴が対象か
なら関係ねーや

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:36:40.43

Stalking　Life

Enjoy!

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 06:49:53.78

>>175
a regularly scheduled update to CCleaner, without compromised code, was released on the 12th of September.
「定例アップデートとして、感染コードを含まない(without compromised code)v5.34.6207が9月12日にリリースされ」って意味だと思う
クラウドのほうも同じ
http://www.piriform.com/ccleaner/version-history

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:11:24.49

アヴァストに買収された途端にｗ
これマッチポンプですやん

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:44:21.10

何で今更32bitだったんだろうか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 08:48:42.86

ポータブル版の64bitを使ってるから大丈夫だと思うが
ハッキングされたとか気持ちのいい話じゃないな
今後が心配

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:22:17.16

>>177
Avast傘下の「CCleaner」にマルウェア混入、正規ルートで配信 - ITmedia NEWS
http://www.itmedia.co.jp/news/articles/1709/19/news051.html

Talosによると、マルウェアを仕込んだバージョンのCCleanerは8月15日にリリースされ、9月12日に更新版のバージョン5.34が公開されるまでの約1カ月にわたって配布されていた。
この間にダウンロードされたCCleanerの実行可能ファイルには、Piriformの正規の署名が入っていたという。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:27:30.70

外部への通信は一応全部弾くようにしてあったから大丈夫だと思いたい。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 09:31:48.72

インスコされてるアプリのリスト送信？そんなのどうでもいいけど
ファイルそのものを持って行かれてたりしたら冗談じゃない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 10:10:51.24

今すぐ火口に投げ入れろ！

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 10:41:20.60

>>181
犯人にとって32bit版のほうが改竄が容易だったとか、そんな理由かもしれない
でも、これかなり手が込んでるよ、やはり内部犯行じゃねーのかなこれ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:12:51.83

売名行為か？
まあ良く分からんが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:20:13.57

Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
ttp://forest.watch.impress.co.jp/docs/news/1081368.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:25:36.87

人気クリーナーソフト「CCleaner」にマルウェア仕込まれる開発元サイトがハッキング被害 v5.33.6162使ってるやつはすぐ更新しろ [無断転載禁止]©2ch.net [402859164]
https://leia.2ch.net/test/read.cgi/poverty/1505732840/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:46:21.23

やばいと思って本体起動したら自動更新が来て、v5.34.6207(64-bit)になったんだけど
元々使ってたv5.33が32bitか64bitだったか分からない・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 11:58:21.13

あーもうccleaner使うのやめた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:07:10.28

OS標準でいいとか言わないで、ファイアウォール導入して外部通信全部弾いてれば被害にあわないのに

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:22:09.71

v5.34ならいいんじゃないか。
あとポータブル版でUSBにでもインストールしておき必要な時に使用すれば問題はないと思う。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:45:48.27

CCleanerにマルウェアが仕込まれる
http://hayabusa9.2ch.net/test/read.cgi/news/1505755716/
人気クリーナーソフト「CCleaner」にマルウェア仕込まれる開発元サイトがハッキング被害 v5.33.6162使ってるやつはすぐ更新しろ
http://leia.2ch.net/test/read.cgi/poverty/1505732840/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 12:51:11.74

セキュリティソフトは警告してくれなかったのかな
まぁ、たとえ警告出ても誤検出と思って無視だろうが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:00:34.81

これはPiriform製ソフト全消し

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:02:06.74

このソフト
一人で作ってるわけじゃないのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:19:01.19

>>194
> v5.34ならいいんじゃないか。

もはやPiriformが信用できないので

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:20:37.48

>>196
セキュリティソフトで
Piriformが「有料ベンダー」とかに設定されていると警告でないよね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:33:55.29

64bitだけどeset使っててメモリがどうのって今日になって出た…
昨日まで警告なかったから…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:35:50.87

>>201
対応したのは昨日の夜8時か9時頃（日本時間)だよ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:46:00.79

【IT】システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信 [無断転載禁止]©2ch.net
http://egg.2ch.net/test/read.cgi/bizplus/1505793705/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:49:22.46

ずっと前に削除しといてよかった😄

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:54:31.98

俺オワタw
Piriformのサイトから落とすのもアウトだったんだろ？
おもいっきり内部犯っぽいな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:55:22.27

産業スパイ、というか同業者の工作員の犯行くせぇ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 13:58:29.02

55 ：名無しさん＠１周年：2017/09/19(火) 13:29:26.88 ID:DXrogHXV0
＞ピリフォームではユーザーに対し、マルウェアが混入したバージョンを使っている
＞場合は削除して、新しい安全なバージョンをインストールするよう呼びかけている。

ただ安全なバージョンに上げてもレジストリの内のMUID, TCID, NIDが消えないから騒ぎが広がってる
43名無しさん＠涙目です。(大阪府)＠無断転載は禁止 [US]2017/09/19(火) 04:43:18.23ID:Al/yhWOQ0
>>41
CCleaner v5.33の32bit版を実行したことがあるならご愁傷様
レジストリの
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
にMUID, TCID, NIDというキーが存在しないか確認

Piriform - Security Notification for CCleaner v5.33.6162
https://www.piriform.com/news/blog/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users
It stored certain information in the Windows registry key HKLM\SOFTWARE\Piriform\Agomo:

MUID: randomly generated number identifying a particular system. Possibly also to be used as communication encryption key.
TCID: timer value used for checking whether to perform certain actions (communication, etc.)
NID: IP address of secondary CnC server

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:09:35.61

32bit版のみ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:19:00.01

やべーって焦ってバージョン見てみたら5.21でホッ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:22:00.04

http://download.piriform.com/ccsetup.exe
このアドレスって、32bitと64bit共通版FREE？それとも64bit版FREE？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:23:14.58

Win10 32bitx2台確認したけどレジストリに不正なキーはなかった
>>189のインプレス記事によるとインストーラーにマルウェアと言うことだから
ポータブルは関係ないのかも
自分の場合はexeを7zipで解凍して中身取り出してるからかも知れない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:24:01.84

>>207
俺のレジストリ見たら\Agomoっていうのがなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:30:57.64

HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
のレジストリーにMUIDとTCIDのキーが生成されてるんだけど（笑）
NIDが無いからセーフという訳にはいかないよねｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:31:28.23

64bitのワイ高みの見物

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:36:45.25

v5.33.6162使ってたけど該当のレジストリキーないし
PiriformからDownloadした奴だけなんかな？
俺はfilehippo.comからダウンロードしたやつインストールした

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:37:41.68

ポータブル版もOUT

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:39:55.41

リアルタイム検索ランキングでCCleanerが２位になってたからきたがえらい事になってるな
firefoxの設定全部消されて以来このソフトを７月から放置しててよかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:40:58.92

>>208
はい

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:41:23.70

右下に赤で更新狩野ってのがあるんだが
これ前からあったっけ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:44:34.58

>>219
あった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:45:20.63

レジストリに\Agomoが見当たらん
64bitだからかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:46:19.59

>>212
同じくないな
\CCleanerしかない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:48:53.57

急にesetがなんか削除したから確認したらこれだった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:50:37.84

問題のバージョンの32bit版を2台のPCに入れてたんだけど2台ともレジストリにAgomoは存在しないな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:24.72

レジストリ見る前にcclener削除した
削除したあとにレジストリ見てみたけど跡形もなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:36.67

>>220
今初めて気づいたわ
前からあった
んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:55:33.66

んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:01:22.87

当方win7の32でレジストリは
>>213氏と同じだった

Agomoで検索するとベータだとか言ってるPiriformの去年のブログが引っかかるな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:04:22.83

マルウェア入ってたらこうなるらしい
人柱！改竄被害の人気ソフト「CCleaner」を早速入れてみた結果！
http://www.yukawanet.com/archives/5268971.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:10:28.42

マルウェアを装った情報抜き取り

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:13:51.36

レジストリで該当箇所を調べたり、「Agomo」を全検索したけどヒットしなかった
まあソフト見る限り64bit版使ってたから影響はなしか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:38:42.11

>>228
そのレジストリを右クリでテキスト形式にしてエクスポートしたら中にレジストリ追加された日が載ってるんで
追加されたのが去年か最近かわかるんじゃない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:43:16.12

このソフト自体が不要だったな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:55:59.40

テキストで開いてみた
キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
クラス名: <クラスなし>
最終書き込み時刻: 2017/09/12 - 22:20

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:11:53.29

モロ使ってたけど
64bitだから影響はないかなぁ・・・
10年以上使ってたけどもうCCleanerはダメだな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:19:17.86

俺もはじめて使ったのがxpでだったがそれから10年はお世話になった
とりあえず色々なサイトや雑誌で安心安全で使ってたフリーソフトだけに悲しいね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:23:39.67

gigazineの記事見て立ち上げたらアップデートを促されてすぐ実行したけど
32bitで該当のバージョンだったわ。CCleanerつい最近使ったんだけど…
マルウェア駆除ソフトしょっちゅうかけてるけど検知しなかったんだが
レジストリに\Agomoないから一先ず安心してもいいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:28:01.24

> Piriform
レジストリにこのフォルダすらないんだが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:37:55.87

64bit版該当バージョン使ってた。氏ね。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:38:49.81

マルウェアってマジかよ、ここのスレ見て最新版はFirefoxの設定飛ぶとか色々不具合あるみたいだからバージョンアップしない方がいいってあったから放置してたけど
結果としてよかったなバージョンアップしてたら感染してたかもしれん今バージョンみたら5.30.00.6065だった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:51:54.79

>>238
俺もないわ
つかアウトだった実行ファイルのCRC32を公開しろよ公式は

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:55:47.53

https://malwr.com/analysis/NzdlMDNiZmFlMjRkNDgxZDg2OWRhMTk0YjY3YjZkNGU/

アウトでしたー

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:04:08.91

レジストリの項目がないって人は設定をiniに保存、で使ってるからじゃないかな
そんなんで回避されるか知らんけど

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:09:53.50

レジストリ検索したけどAgomoなかったわこれで安心なのか…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:15:18.36

とりあえず
iniに　

CheckTrialOffer=0

は必須ですね

これないと起動時更新確認オフにしてても繋ぎにいくし。
最新版はマルウェアじゃないから対した情報は収集してないんだろうけど気持ち悪いので

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:25:28.62

これの代わりに何がいいの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:26:58.77

なんか実際に処理が開始されるまで600秒の延滞があるらしいけど、常駐切ってたしそんなに長く起動してたことないわ
Agomoキーがないのはそのせいかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:29:26.61

アウトなのは起動時に224.0.0.0へリクエスト送るやつ多分

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:30:28.98

仮想マシンで試してたけど起動から600秒後に216.126.225.148:443へのアクセスがあって、レジストリにPiriform\Agomo\MUIDが作成された

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:31:05.20

Agomoキーがなければいいって話ではないんじゃね？
>>207を信用し過ぎ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:31:35.84

/auto つけて実行後即終了だからセーフだったのかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:39:50.67

>>249
これかな？
俺は基本PCシャットダウンするときしか起動させないから
だから免れたのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:41:11.44

64bitだから問題なかった
ダウンロードする時64bitか32bitか勝手に割り当てられるの？
日本語版というのは覚えてる

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:45:06.46

今アップデートした所

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:07:23.91

そもそも32bit版なんてどこから落とせるんだ？
ここから落とすのは64bit版でFA？
http://download.piriform.com/ccsetup.exe

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:10:10.91

exeは知らんけどzipは実行ファイルが２種類入ってた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:11:16.02

これはやってしまいましたなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:16:45.99

5.33で何度か使ってるが、レジストリキーはなかった。64ビット版でポータブルだからなのか知らんがｗ。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:20:41.23

今時32bit版使ってる原始人なんてどうでもいいわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:22:58.10

>>194
ポータブル版もアウト

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:28:46.24

EXE版もウイルス反応あるな、32bitと64bit共用だったか

ccsetup533.exe（CRC：82D92490）　検出率: 35 / 63
https://www.virustotal.com/ja/file/1a4a5123d7b2c534cb3e3168f7032cf9ebf38b9a2a97226d0fdb7933cf6030ff/analysis/

ccsetup534.exe（CRC：0E7B46DE）　検出率: 1 / 62
https://www.virustotal.com/ja/file/cbc2f423d035cf315ac724e61287420013c517cf3d95dbdfa673179436184e64/analysis/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:41:40.13

あまり使ってないPC見たらv5.20だったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:42:28.39

おまけでPotable（ZIP）版のウイルス反応結果

ccsetup533.zip（CRC：F3841863）　検出率: 26 / 59
https://www.virustotal.com/ja/file/e710744b3cdd16bda28327500e1f2adc395b7ecffe78d5ffb5c9371906594efa/analysis/

ccsetup534.zip（CRC：AA8961B6）　検出率: 0 / 59
https://www.virustotal.com/ja/file/81876d8419b8ec2c269b8917d56889d6625a78b817ea71a127664d3abea2d1d2/analysis/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:45:56.42

534だけどAgomoキーがあった・・・
手動更新だと入ってしまうのだろうか。
とりあえず削除。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:49:26.76

64bit版使っているけど、フリーソフト入れてるフォルダを監視除外しているから
よく分からず

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:34.06

インストーラー版でかつ32bit版の人結構いるんだな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:43.72

通信してないとAgomoキーが作られないとかないかな?
avastで実行ファイルを検査したらトロイの木馬を検出したけど
Agomoキーはなかった
ファイヤーウォールで通信しようとしたのを切った覚えがある

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:45.92

GlaryUtilitiesなんかだと、ソフトウェアのアップデートを調べる機能があるけど、
あれも結局抜くために付いてる機能だよね。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:54:39.50

5.22最強伝説

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:55:11.79

結構前からCCleaner.exeとCClenaer64.exeが同梱だからな
64bitだからセーフとは一概に言えないだろうな
64bitのポータブル版とはいえダウンロードして即消しで大丈夫なのかどうか
手動で消してれば済む話ならいいけどね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:55:55.32

4.17で助かったぜー

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:57:57.74

Procmonで見てみたら6.33インストーラ版だと64bitを直接起動した場合でも
同梱されている32bit版の方もなんか動いているっぽいんだが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:58:03.27

知らなかったけど、PiriformはAvast傘下になってたんだな
まあウイルス対策ソフト作ってる会社の傘下でこんな事が起こることが信じられないが

Avast傘下の「CCleaner」にマルウェア混入、正規ルートで配信 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1709/19/news051.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:59:35.69

被害を低く見積もって大本営発表してそうだけどな
メーカーにハックして仕込まれたマルウェアが消せば大丈夫とか温すぎるでしょ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:00:37.40

こまめに更新した方がバカを見る世界間違ってる