【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:22:00.04

http://download.piriform.com/ccsetup.exe
このアドレスって、32bitと64bit共通版FREE？それとも64bit版FREE？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:23:14.58

Win10 32bitx2台確認したけどレジストリに不正なキーはなかった
>>189のインプレス記事によるとインストーラーにマルウェアと言うことだから
ポータブルは関係ないのかも
自分の場合はexeを7zipで解凍して中身取り出してるからかも知れない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:24:01.84

>>207
俺のレジストリ見たら\Agomoっていうのがなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:30:57.64

HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
のレジストリーにMUIDとTCIDのキーが生成されてるんだけど（笑）
NIDが無いからセーフという訳にはいかないよねｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:31:28.23

64bitのワイ高みの見物

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:36:45.25

v5.33.6162使ってたけど該当のレジストリキーないし
PiriformからDownloadした奴だけなんかな？
俺はfilehippo.comからダウンロードしたやつインストールした

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:37:41.68

ポータブル版もOUT

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:39:55.41

リアルタイム検索ランキングでCCleanerが２位になってたからきたがえらい事になってるな
firefoxの設定全部消されて以来このソフトを７月から放置しててよかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:40:58.92

>>208
はい

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:41:23.70

右下に赤で更新狩野ってのがあるんだが
これ前からあったっけ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:44:34.58

>>219
あった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:45:20.63

レジストリに\Agomoが見当たらん
64bitだからかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:46:19.59

>>212
同じくないな
\CCleanerしかない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:48:53.57

急にesetがなんか削除したから確認したらこれだった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:50:37.84

問題のバージョンの32bit版を2台のPCに入れてたんだけど2台ともレジストリにAgomoは存在しないな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:24.72

レジストリ見る前にcclener削除した
削除したあとにレジストリ見てみたけど跡形もなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:52:36.67

>>220
今初めて気づいたわ
前からあった
んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 14:55:33.66

んだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:01:22.87

当方win7の32でレジストリは
>>213氏と同じだった

Agomoで検索するとベータだとか言ってるPiriformの去年のブログが引っかかるな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:04:22.83

マルウェア入ってたらこうなるらしい
人柱！改竄被害の人気ソフト「CCleaner」を早速入れてみた結果！
http://www.yukawanet.com/archives/5268971.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:10:28.42

マルウェアを装った情報抜き取り

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:13:51.36

レジストリで該当箇所を調べたり、「Agomo」を全検索したけどヒットしなかった
まあソフト見る限り64bit版使ってたから影響はなしか

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:38:42.11

>>228
そのレジストリを右クリでテキスト形式にしてエクスポートしたら中にレジストリ追加された日が載ってるんで
追加されたのが去年か最近かわかるんじゃない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:43:16.12

このソフト自体が不要だったな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 15:55:59.40

テキストで開いてみた
キー名: HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo
クラス名: <クラスなし>
最終書き込み時刻: 2017/09/12 - 22:20

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:11:53.29

モロ使ってたけど
64bitだから影響はないかなぁ・・・
10年以上使ってたけどもうCCleanerはダメだな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:19:17.86

俺もはじめて使ったのがxpでだったがそれから10年はお世話になった
とりあえず色々なサイトや雑誌で安心安全で使ってたフリーソフトだけに悲しいね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:23:39.67

gigazineの記事見て立ち上げたらアップデートを促されてすぐ実行したけど
32bitで該当のバージョンだったわ。CCleanerつい最近使ったんだけど…
マルウェア駆除ソフトしょっちゅうかけてるけど検知しなかったんだが
レジストリに\Agomoないから一先ず安心してもいいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:28:01.24

> Piriform
レジストリにこのフォルダすらないんだが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:37:55.87

64bit版該当バージョン使ってた。氏ね。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:38:49.81

マルウェアってマジかよ、ここのスレ見て最新版はFirefoxの設定飛ぶとか色々不具合あるみたいだからバージョンアップしない方がいいってあったから放置してたけど
結果としてよかったなバージョンアップしてたら感染してたかもしれん今バージョンみたら5.30.00.6065だった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:51:54.79

>>238
俺もないわ
つかアウトだった実行ファイルのCRC32を公開しろよ公式は

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 16:55:47.53

https://malwr.com/analysis/NzdlMDNiZmFlMjRkNDgxZDg2OWRhMTk0YjY3YjZkNGU/

アウトでしたー

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:04:08.91

レジストリの項目がないって人は設定をiniに保存、で使ってるからじゃないかな
そんなんで回避されるか知らんけど

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:09:53.50

レジストリ検索したけどAgomoなかったわこれで安心なのか…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:15:18.36

とりあえず
iniに　

CheckTrialOffer=0

は必須ですね

これないと起動時更新確認オフにしてても繋ぎにいくし。
最新版はマルウェアじゃないから対した情報は収集してないんだろうけど気持ち悪いので

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:25:28.62

これの代わりに何がいいの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:26:58.77

なんか実際に処理が開始されるまで600秒の延滞があるらしいけど、常駐切ってたしそんなに長く起動してたことないわ
Agomoキーがないのはそのせいかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:29:26.61

アウトなのは起動時に224.0.0.0へリクエスト送るやつ多分

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:30:28.98

仮想マシンで試してたけど起動から600秒後に216.126.225.148:443へのアクセスがあって、レジストリにPiriform\Agomo\MUIDが作成された

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:31:05.20

Agomoキーがなければいいって話ではないんじゃね？
>>207を信用し過ぎ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:31:35.84

/auto つけて実行後即終了だからセーフだったのかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:39:50.67

>>249
これかな？
俺は基本PCシャットダウンするときしか起動させないから
だから免れたのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:41:11.44

64bitだから問題なかった
ダウンロードする時64bitか32bitか勝手に割り当てられるの？
日本語版というのは覚えてる

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 17:45:06.46

今アップデートした所

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:07:23.91

そもそも32bit版なんてどこから落とせるんだ？
ここから落とすのは64bit版でFA？
http://download.piriform.com/ccsetup.exe

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:10:10.91

exeは知らんけどzipは実行ファイルが２種類入ってた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:11:16.02

これはやってしまいましたなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:16:45.99

5.33で何度か使ってるが、レジストリキーはなかった。64ビット版でポータブルだからなのか知らんがｗ。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:20:41.23

今時32bit版使ってる原始人なんてどうでもいいわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:22:58.10

>>194
ポータブル版もアウト

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:28:46.24

EXE版もウイルス反応あるな、32bitと64bit共用だったか

ccsetup533.exe（CRC：82D92490）　検出率: 35 / 63
https://www.virustotal.com/ja/file/1a4a5123d7b2c534cb3e3168f7032cf9ebf38b9a2a97226d0fdb7933cf6030ff/analysis/

ccsetup534.exe（CRC：0E7B46DE）　検出率: 1 / 62
https://www.virustotal.com/ja/file/cbc2f423d035cf315ac724e61287420013c517cf3d95dbdfa673179436184e64/analysis/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:41:40.13

あまり使ってないPC見たらv5.20だったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:42:28.39

おまけでPotable（ZIP）版のウイルス反応結果

ccsetup533.zip（CRC：F3841863）　検出率: 26 / 59
https://www.virustotal.com/ja/file/e710744b3cdd16bda28327500e1f2adc395b7ecffe78d5ffb5c9371906594efa/analysis/

ccsetup534.zip（CRC：AA8961B6）　検出率: 0 / 59
https://www.virustotal.com/ja/file/81876d8419b8ec2c269b8917d56889d6625a78b817ea71a127664d3abea2d1d2/analysis/

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:45:56.42

534だけどAgomoキーがあった・・・
手動更新だと入ってしまうのだろうか。
とりあえず削除。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:49:26.76

64bit版使っているけど、フリーソフト入れてるフォルダを監視除外しているから
よく分からず

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:34.06

インストーラー版でかつ32bit版の人結構いるんだな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:43.72

通信してないとAgomoキーが作られないとかないかな?
avastで実行ファイルを検査したらトロイの木馬を検出したけど
Agomoキーはなかった
ファイヤーウォールで通信しようとしたのを切った覚えがある

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:51:45.92

GlaryUtilitiesなんかだと、ソフトウェアのアップデートを調べる機能があるけど、
あれも結局抜くために付いてる機能だよね。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:54:39.50

5.22最強伝説

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:55:11.79

結構前からCCleaner.exeとCClenaer64.exeが同梱だからな
64bitだからセーフとは一概に言えないだろうな
64bitのポータブル版とはいえダウンロードして即消しで大丈夫なのかどうか
手動で消してれば済む話ならいいけどね

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:55:55.32

4.17で助かったぜー

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:57:57.74

Procmonで見てみたら6.33インストーラ版だと64bitを直接起動した場合でも
同梱されている32bit版の方もなんか動いているっぽいんだが

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:58:03.27

知らなかったけど、PiriformはAvast傘下になってたんだな
まあウイルス対策ソフト作ってる会社の傘下でこんな事が起こることが信じられないが

Avast傘下の「CCleaner」にマルウェア混入、正規ルートで配信 - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/1709/19/news051.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 18:59:35.69

被害を低く見積もって大本営発表してそうだけどな
メーカーにハックして仕込まれたマルウェアが消せば大丈夫とか温すぎるでしょ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:00:37.40

こまめに更新した方がバカを見る世界間違ってる

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:02:35.61

マルウェアが該当するレジストリを削除するために
CCleanerを薦めてきそう

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:09:43.31

Agomoってのは無かった 64bit　( ´ー｀)ﾌｩｰ．．．

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:14:12.74

ハッカーにやられたとか本当なのかな。
俺は嘘が大きれぇなんだ。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:19:21.83

64bit版しか起動してなくて難を逃れた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:22:16.00

システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信
http://forest.watch.impress.co.jp/docs/news/1081368.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:37:20.06

ESETちゃんが半年ぶりに仕事したわ
あまりにも反応しないから機能してるのかわからん

32bit版のexeと一緒にstartupとかいうのも消されてるんだけど
64bit使ってたら問題ないのけ？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:41:18.62

少し様子見が必要なので削除した
スマホ版も最初から作り直した方が良いのでは

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:41:50.41

64bit版で
しかもProしか起動してなくて難を逃れた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:44:26.24

検知出来るようになったのは昨日や今日だからな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:46:50.17

結局
どこのアプリもデータ送信してるんだよ
中華ソフトを馬鹿にしてた奴
お前もバカだったという落ちだ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:50:02.12

窓の杜・ 12時間前
「CCleaner」が改竄の被害、ユーザー情報を外部送信
http://forest.watch.impress.co.jp/docs/news/1081368.html

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:53:24.74

ver見たら5.33.6163だったんだけど
これはセフなの？

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 19:55:07.16

>>287
＞最新版のv5.34になっていれば改竄の影響は受けないようなので、利用中の場合は確認してほしい。

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:04:23.03

5.32だった
ギリギリセーフかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:11:11.91

マルウェアの詳細
ttp://blog.talosintelligence.com/2017/09/avast-distributes-malware.html
マルウェア本体は32bit版ccleaner.exe
開発者に発行されていた有効な証明書を使用してデジタル署名されていたため開発環境、ビルド環境に問題があった可能性
内部の犯行またはそれらにアクセスできるアカウントに攻撃を受けたか
マルウェア動作のフローチャート
ttps://i.imgur.com/5UHJYuU.png
実行から600秒経過かつ現在のアカウントが管理者権限である場合にシステム情報を収集し外部へ送信

avastのコメント
ttps://blog.avast.com/update-to-the-ccleaner-5.33.1612-security-incident
avastは買収完了前にpiriformにセキュリティ侵害が発生していたことを強く疑っている(根拠はhttps通信用SSL証明書のタイムスタンプが2017/7/3)
一部のメディアでは影響を受けたシステムは8月15日以前にロールバックするか再インストールする必要があると報じているが、我々はその必要はないと考えている
ccleanerユーザーの約3割はavastを実行しており、そこから得られたデータを分析した結果、第2段階のペイロードは実行されていないと考えられる
つまり、システム内に存在する唯一の悪意あるコードはccleaner.exeのみであり、システムの再インストールやロールバックは必要ない

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:39:08.03

>>290
CCleaner.exeの5.33を削除ないし5.34に上書きで大丈夫そうなのね
アウトだった奴も再インスコとか面倒だから信じるしかないだろうなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:43:48.15

今の所ノートン先生はセキュリティリスク無し、信頼出来るという評価のまま

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:46:45.26

気持ち悪いので再インスコしたよ、てやんでばろちくしょう

>>287
>>290のavastのコメント全文見る限りセフっぽい
更新日時いつになってる？
それでPiriformがどの時点で認識してたのか大まかな予想がつくかな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:47:20.72

俺は無料版だからまああんまりデカい声で文句も言えんけど
有料版使ってる人はたまったもんじゃねえな…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:48:26.85

CCleaner経由で送信してたのが
直になってただけｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:55:28.67

AgomoってのをPiriformは開発してるね
実はPiriformがやらかしただけだったりする?

Piriform、システムメンテをクラウド経由で行える“Agomo”のβテスター募集を開始
http://forest.watch.impress.co.jp/docs/news/611831.html

Introducing Agomo
https://www.piriform.com/news/release-announcements/2013/8/16/introducing-agomo

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:56:46.85

>>290
いやこれ明らかに特定環境に対してのみマルウェアを送り込む手口だろ…

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 20:59:06.53

ポータブル版32bitで死亡
レジストリにはPiriformすら無かったけど気分悪いな
再インスコしなくていいってあるけどホントかいな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:00:35.37

>>293
もう5.34にしてしまった‥
うｐだてしたのは9月1日辺りだったとおも
でもレジにがっつりagomoあったよｗ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:11:32.09

AVASTの傘下になってたの知らんかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:12:29.65

Windows10pro x64 + ポータブル版64bitでレジストリにAgomoなし

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:18:42.53

>>296
もしかして、自社開発のAgomoのテストしたくてCCleanerに間違えて組み込んじゃったよ、
でもバレちゃったから今更だけど謝るよゴメンねって感じなのかな・・・

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:21:47.51

さっきニュース知って今までポータブル版を上書きしながら使ってて
一応最新版にもなってるけど気持ち悪いからフォルダごと消したわ
で、今公式サイトから最新版zip落としてきてvirustotalにかけてみたが反応なしだった
でもしばらくは使うのに躊躇するなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:38:41.60

CCの新しいバージョンがあります　と、お知らせがたら
指示に従ってクリックするとPiriformに誘導されるけど
いつも現行バージョンしかなく新バージョンがないから
このサイトは使わないで　別なサイトから落としていた

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:44:32.88

> EXE版もウイルス反応あるな
32bitの方をウイルス検出したな

フリー版で使うには、.exeを.zipに代えて解凍
64または32の好みの本体とuninst.exe　ccleaner.ini　Langフォルダのみ
で使う
他のフォルダは勝手に起動したりウイルスでなくても勝手にするから削除

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 21:52:54.41

>>305
本当だ、拡張子変えるだけで簡単にEXEの中見えるんだな
32bitと64bitの両方のEXEとその他諸々が入ってる

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 22:38:47.79

5.25辺りで止まってたのでレジストリに見当たらなかった

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 22:40:11.96

今5.34だけど窓の社みてるから普通に作者サイトからダウンロードして8月～9月上旬まで5.33使ってたわ
win10 64bitだから32bit版が入ってないと思うが怖い事件だな

**名無しさん＠お腹いっぱい。** · 2017/09/19(火) 22:43:01.49

ccleanerをしようと思ってアイコンクリックしたら「win32:TlsHack-A[Trj]」というのをAVGが検出したからビックリしたよ。
即刻AVGで削除した後ディープスキャンかけて脅威が一切無くなった後にccleanerをアンインストールして、
今からバージョン5.34をダウンロードしようと思うけど大丈夫なのかなあ。