【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 07:36:05.98

毎度別サイトに飛ばされて
ダウンロードしなければならない方法が、封じられて
よかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 07:47:59.48

珍しくもうスリムきてるじゃん

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 07:53:07.39

>>399

　　　　　　　　●
　　　　　　＿(＿　　　　＜だが　それがいい…
　　　　　　(　ﾟωﾟ )
　　　　　　'　　　　`

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 07:53:12.83

free版なのに自動アップデートしたよ…　v5.35.6210

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 07:56:29.18

5.34　→　5.35　　で大幅に軽くなった・・・
今までにも既にヤられていた・・・　　と見るべきか？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 08:16:59.41

外部と通信しなくなったんだろ

すでに個人情報は吸い上げられたとみるべき

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 08:29:16.17

ひょっとして割れで拾えるCCleanerPro版のほうが安心かつお得なんじゃね？
最初っから割れ職人があやしい通信ファイルは抜いてるだろうし

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 08:48:27.75

いいじゃないか。
許してやってくれ。

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 08:52:49.29

>>389　結局、情報送信だけじゃなくリモート制御出来る話か？どんどん悪いネタに展開していく・・・
>>393　リスト化しなくなって激軽になったとかなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 09:38:34.88

そういや、問題のバージョンはクリーンアップ終了後にフリーズすることが多かったわ。
ほぼ毎回、タスクマネージャーでプログラム停止してた。

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 09:47:08.28

オフラインインストーラーで送信するやつはAMDだろうがMicrosoftだろうが
全部ブロックするのか習慣になってて助かった
そうでないとオフライン版の意味がないからな

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 10:10:52.17

アップデートきたね

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 10:15:40.73

最新バージョンを今すぐインストールしませんか？
なんかわかりづらいメッセージだな
はい押したらFree版なのに勝手にダウンロード始めた

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 11:43:55.01

>>412
　　　　 ∧＿∧
　　　　(　・∀・)　　　＜ 5.34 以前は、トラップが一杯だったとか・・・ｗ
　　　　/

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 11:44:46.79

わざわざ落としに行く手間が省けて良いけども

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 11:50:29.51

5.35にしたらたしかに起動が早くなったな
なんか裏で色々ヤってたんだろうなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:06:20.98

>>405
　　　　　　 ∧＿∧
　　　　　　(　・∀・)　　　　＜ CCleaner 今でも使ってるとか…ｗ　　　情弱おつｗ
　　　　　　/　　　 m9

・・・とか、思われてなくね？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:09:19.67

Portable版、更新後は直下にあるiniファイルを見てくれないな
設定の保存場所が変更されているのか

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:25:54.22

マルウェア問題だが、次のふたつがレジストリになければデータは
抜かれてないってことらしい
サーバーに送信したときにこの2つに書き込むそうだ

HKLM\SOFTWARE\Piriform\Agomo:NID
HKLM\SOFTWARE\Piriform\Agomo:TCID

ソースはこれ
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:30:54.16

CCleaner Professional v5.35.6210[64bit]

Enjoy!

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:32:41.61

HKLM\SOFTWARE\Piriform自体がなくてよかった
やっぱ更新はすぐに飛びついちゃいかんね

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:34:36.33

まだ使い続ける奴居るのかよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:46:46.42

>>417
え？なにか変わってる？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 12:58:41.18

>>417
iniに書いてある削除リストが読み込まれてるから
問題なさそうだよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 13:00:21.89

>>422
ポータブル版で一つ前のバージョンから上書きしたら設定が引き継がれてない
※言語設定や除外リストが規定値に戻る
時間を空けて何回か起動し直したら元通りの設定になる
俺環だろうけど意味がわからなかった

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 13:06:51.58

うちのポータブル版は

削除する項目
削除リスト
保持するクッキー
リストから除外

すべて読み込まれてる

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 13:44:36.40

改竄の発表以降「CCleaner」が初めての更新。新しい電子署名を施したv5.35が公開 - 窓の杜
http://forest.watch.impress.co.jp/docs/news/1081869.html

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 14:20:36.46

Cisco's Talos Intelligence Group Blog: CCleaner Command and Control Causes Concern
http://blog.talosintelligence.com/2017/09/ccleaner-c2-concern.html

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 14:27:34.12

無料ソフト「CCleaner」へのハッカー攻撃、ハイテク大手も標的か
http://jp.reuters.com/article/security-avast-idJPKCN1BW094

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 14:49:14.85

すっかり被害者気取りかい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:08:24.43

GOMプレーヤーの時は散々ぱら叩いてたお前らが大人しいな

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:15:17.03

関係ないがな

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:25:32.90

先月の段階でccsetup533.exeをカスペが「DangerousObject」として検知してたのはそういうことだったのか

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:43:28.64

ノートン先生が未だに検出してくれないんだが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:55:06.70

傘も無反応

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:56:59.96

ま、たいしたバグじゃなかったってことだよ
お前らが気にし過ぎ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:58:47.13

ワロタw

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:02:16.89

しばらく留守にしてて久しぶりにPC開いてCクリ起動したら
何かしらんけど、初めて、更新をソフト上で自動的にやったんで
あれ？っと思って久しぶりにこのスレを見たらこんな事に・・・

自動的に最新の「v5.35.6210(64bit)」になってしまったので調べてみたら
以前使用していたヤツのDLバージョンが、がっつり「ccsetup553～」・・・・
533を使ってたんだなと確認
スレにざっと目を通してレジストリ内に問題のモノは入っていない（残っていない）のは
確認したし、そもそも64bit版だったから問題ないのかな
・・・と信じたい(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:19:10.17

64bit版使っててレジストリにも怪しい痕跡無かったけど
何となく気持ち悪いからアンインストールした

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:34:14.46

それでこれに変わる掃除ソフトみたいの他にあるの？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:39:20.34

起動して10分放置しなければ潜り込まないっぽい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 17:05:28.68

>>418
HKLM\SOFTWARE\Piriform\Agomo:MUID

これだけあったわ
ちょっと安心したけど、気持ち悪いなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 17:09:06.51

気持ち悪いときは、とりあえず 5.35 にしてから
アンインストールして、再度 5.35 をインストール！ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:23:39.39

600秒放置なんか一度たりともしたことないからレジストリに何にも残らなかったのかな
>>427読むと攻撃対象選んでやってるんだな
雑魚な個人なんか相手してないみたい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:32:21.36

>>433
Win10標準機能のWindowsDefenderですらバックドアとして検出するというのに
ノートンや傘はどんだけ無能なんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:36:50.11

Winapp2.ini v170920
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:37:09.38

一部のセキュリティソフトは署名が付いてると甘くなる仕組みがある

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:50:15.27

まぁそれは煩わしいポップアップ確認とのトレードオフだからなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:23:03.10

AVASTのPRか

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:24:17.14

Winapp2.ini使ってて、コーヒーでも飲みながら一つ一つ消していいやつか吟味しながらやってたら600秒放置は十分考えられる
ネットから切断した上で64bitを直接実行してたから難を逃れたけど、もうこの手のソフトは使わねーわ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:32:37.65

不信感を募らせてまで使うもんじゃないぞ。切り捨てたい人はさっさと切り捨てたほうがいい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:42:02.18

会社のシス管からメール来たw

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:51:25.87

とりあえず64bitの方だし600秒放置はしてないと思うのでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:10:48.92

>>433
シマンテックの証明書を使ってるからね

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:18:09.66

>>433
定義ファイル更新してる？
NIS v21.7.0.11だけど、9/19の時点でポータブル版のccsetup533.zipは検出して32bit版のexeを削除するよ

まあ最新版のノートンは色々と情報を送信しているからどっちもどっちだがね
http://medaka.2ch.net/test/read.cgi/sec/1497460572/18

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:19:54.43

起動したらリンクだけじゃなくて更新をおすすめされた
フリー版なのに

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:34:08.48

5.31の64bitだからセーフ？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:36:57.66

>>454
どのセキュリティソフトでもやってるレベルだよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:43:06.29

>>454
もちろん更新してるよ
今月上旬にOSの再インスコしたばかりで最新の入れてるからv22だったわ
それでもまだ検出してくれないなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:49:45.56

32bit版のexeだけか？
ヤバイのは？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 23:41:20.91

418 ：名無しさん＠お腹いっぱい。：2017/09/21(木) 12:25:54.22 ID:OxxPvL3N0
マルウェア問題だが、次のふたつがレジストリになければデータは
抜かれてないってことらしい
サーバーに送信したときにこの2つに書き込むそうだ

HKLM\SOFTWARE\Piriform\Agomo:NID
HKLM\SOFTWARE\Piriform\Agomo:TCID

ソースはこれ
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:35:59.50

まとめると、
バージョンが5.33.6162で32bitのインストーラ版、さらにCCleaner起動後600秒放置した場合がヤバくて、
レジストリに
HKLM\SOFTWARE\Piriform\Agomo:NID
HKLM\SOFTWARE\Piriform\Agomo:TCID
がある人がアウトって事か？
何だか随分と限定的な感じだな。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:44:27.31

レジストリにHKLMなんて無いけれど

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:46:43.30

出た人いる？

http://itpro.nikkeibp.co.jp/atcl/news/17/092102292/
>JPCERT/CCは、改ざんの影響を受けたCCleanerのユーザーに対して、CCleanerの最新版への更新と不審な通信の有無の確認を推奨している。
>Talosの解析によるマルウエアの通信先ドメインは以下の通り。

ab6d54340c1aドットコム（.com、以下同）
aba9a949bc1d
ab2da3d400c20
ab3520430c23
ab1c403220c27
ab1abad1d0c2a
ab8cee60c2d
ab1145b758c30
ab890e964c34
ab3d685a0c37
ab70a139cc3a

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:50:13.97

久々に見たら開いたらマルウェアか
522のままなんだが、他に良さげなバージョンあるかな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:56:44.40

>>441
GUIDじゃなくて？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 02:11:41.07

>>463
日経BPいい加減だな
まず最初に216.216.225.148に接続しに行って、接続できないと
そのリストのドメインにつなぎに行くけど、マルウェアの解析中に
ドメイン登録されていないのがわかったのでCiscoがドメイン登録して、
アタッカーが使えないようにしたってさ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 02:17:33.33

>>462
"HKEY_LOCAL_MACHINE"の略だ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 04:30:39.95

うちはすぐにMSEが検知してくれたな
アプデのタイミングで突然反応したから何事かと思ったよ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 06:51:00.21

ccleanerがパソコンから掃除されましたとさ

>>361
これが一番重要なようなw

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:22:30.28

そういうものだろ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:24:44.45

ステージ2以降なら検知できるセキュリティソフトはあると思うよ
それを避けるために攻撃対象を絞ってたんだし

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:35:21.22

Talos「第2ステージのペイロード発見。アプデだけじゃやっぱり不十分だった。システムの復元を強くお勧めする」

Talos Group suggested to restore the computer system using a backup that was created prior to the infection.
The new evidence reinforces this, and the researchers suggest strongly that it may not be enough to simply update CCleaner to get rid of the malware.

CCleaner Malware second payload discovered - gHacks Tech News
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:37:21.87

「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに - ZDNet Japan
https://japan.zdnet.com/article/35107587/

>>428より詳しい日本語記事

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:40:43.69

感知されないセキュリティソフトを見つけて仕込むのか

アウトだったし気持ち悪いので新OSとか導入してる間に、どんどん大事になっていくな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:01:01.60

こういう出来事を見るとストアアプリ以外動かないWindows 10 Sってセキュリティ対策として結構有用かもな
UWP版CCleanerの登場が求められるw

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:39:34.34

>>461
俺は10分間も放置したことなんて一度もないと確信できるけど
それでもAgomo:NIDとAgomo:TCIDはあった。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:40:42.90

最新版は本当に安全なんだろうな？
これ以上のやらかしはやめてくりーな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:51:01.63

なにかしらのメリットがあるから
無料で配ってる
そこを忘れては駄目

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:52:21.44

>>476
ちゃんと常駐切ってるか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:03:58.75

　　　　「レジストリエディタ」　の起動
　　　　https://pctrouble.net/running/regedit.html
　
　　　　 ∧＿∧
　　　　( ；＾ω＾)　　　HKLM\SOFTWARE\Piriform\CCleaner
　　　　/　　　　　　　　　　　　　しかなければ、大丈夫ですか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:07:07.45

>>462
HKLM

短縮してる

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:12:45.69

>>463
これってファイアウォールのログで調べろってことかな
ログとか一切取らない設定にしてるからダメだな

ポータブル版だからレジストリにキーが無かったし
３２ビット版は使ってない
大丈夫だとは思うが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:31:01.40

>>472　良かった。ステージ1も2も確認したがどっちも痕跡が無かったｗ。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:43:00.41

>>479
切ってるよ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:51:47.46

誰か解説頼む
https://www.piriform.com/news/blog/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 10:12:08.55

HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\
このキーはあったけど
↓は見当たらなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\001
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\002
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\003
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\004
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\HBP

以下のファイルも無かった
GeeSetup_x86.dll (Hash: dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83)
EFACli64.dll (Hash: 128aca58be325174f0220bd7ca6030e4e206b4378796e82da460055733bb6f4f )
TSMSISrv.dll (Hash: 07fb252d2e853a9b1b32f30ede411f2efbb9f01e4a7782db5eacf3f55cf34902 ) 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 10:37:25.41

念のためノートンパワーイレイサーで探ってみたら全然関係ねえのが出てきた

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 11:38:09.54

>>476
10分間の話はマルウェアが601秒の遅延の後に行動開始するように
作られているってことらしいよ
ccleanerを起動したときにはマルウェアも起動してるいるだろうから
10分放置しようがしまいが関係ないんじゃない

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:22:49.22

>>464
4.17

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:32:08.96

ccleaner-5-22-5724　は名作Ver．だったな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:42:23.41

Winapp2.ini v170921
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:45:02.53

フォルダ内の表示設定がクリーナーかけるとデフォルトに戻っちゃうんだけど
これってどこの項目かわかります？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:50:06.02

拡張設定
ウインドウサイズ・表示位置のキャッシュ

かな？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:52:23.28

レジストリ削除したところで何かメリットあるんですか？
重要なものまで削除されたりしたら不安なんだけど

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:55:25.50

>>493
レスありがとう
そこはチェックをOFFしています
フォルダ内を「詳細」表示にしたいんだけどクリーナーかけると「並べて表示」になっちゃいます

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:56:26.92

レジストリはクリーンだったけど不安だ…
64bitは問題無かったということでいいんだろうか

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:02:29.36

俺はポータブルの64bitを使用中だったけどフォルダ消した後複数のセキュリティソフトで
スキャンして問題なかったのでもうこれで納得することにした
さすがにOSクリーンインスコは避けたい…

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:05:39.94

OSは64bit版で
公式サイトからfree版のインストーラダウンロードして
インストールした場合は特に意識してなかったけど32bit版ではない？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:07:32.85

ファイアウォールでTCPとUDP全ポート塞いでおけよ
そんでトリガーかかるプロセス監視させとけ