【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 14:49:14.85

すっかり被害者気取りかい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:08:24.43

GOMプレーヤーの時は散々ぱら叩いてたお前らが大人しいな

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:15:17.03

関係ないがな

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:25:32.90

先月の段階でccsetup533.exeをカスペが「DangerousObject」として検知してたのはそういうことだったのか

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:43:28.64

ノートン先生が未だに検出してくれないんだが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:55:06.70

傘も無反応

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:56:59.96

ま、たいしたバグじゃなかったってことだよ
お前らが気にし過ぎ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 15:58:47.13

ワロタw

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:02:16.89

しばらく留守にしてて久しぶりにPC開いてCクリ起動したら
何かしらんけど、初めて、更新をソフト上で自動的にやったんで
あれ？っと思って久しぶりにこのスレを見たらこんな事に・・・

自動的に最新の「v5.35.6210(64bit)」になってしまったので調べてみたら
以前使用していたヤツのDLバージョンが、がっつり「ccsetup553～」・・・・
533を使ってたんだなと確認
スレにざっと目を通してレジストリ内に問題のモノは入っていない（残っていない）のは
確認したし、そもそも64bit版だったから問題ないのかな
・・・と信じたい(´･ω･｀)

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:19:10.17

64bit版使っててレジストリにも怪しい痕跡無かったけど
何となく気持ち悪いからアンインストールした

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:34:14.46

それでこれに変わる掃除ソフトみたいの他にあるの？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 16:39:20.34

起動して10分放置しなければ潜り込まないっぽい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 17:05:28.68

>>418
HKLM\SOFTWARE\Piriform\Agomo:MUID

これだけあったわ
ちょっと安心したけど、気持ち悪いなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 17:09:06.51

気持ち悪いときは、とりあえず 5.35 にしてから
アンインストールして、再度 5.35 をインストール！ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:23:39.39

600秒放置なんか一度たりともしたことないからレジストリに何にも残らなかったのかな
>>427読むと攻撃対象選んでやってるんだな
雑魚な個人なんか相手してないみたい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:32:21.36

>>433
Win10標準機能のWindowsDefenderですらバックドアとして検出するというのに
ノートンや傘はどんだけ無能なんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:36:50.11

Winapp2.ini v170920
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:37:09.38

一部のセキュリティソフトは署名が付いてると甘くなる仕組みがある

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 18:50:15.27

まぁそれは煩わしいポップアップ確認とのトレードオフだからなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:23:03.10

AVASTのPRか

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:24:17.14

Winapp2.ini使ってて、コーヒーでも飲みながら一つ一つ消していいやつか吟味しながらやってたら600秒放置は十分考えられる
ネットから切断した上で64bitを直接実行してたから難を逃れたけど、もうこの手のソフトは使わねーわ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:32:37.65

不信感を募らせてまで使うもんじゃないぞ。切り捨てたい人はさっさと切り捨てたほうがいい

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:42:02.18

会社のシス管からメール来たw

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 20:51:25.87

とりあえず64bitの方だし600秒放置はしてないと思うのでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:10:48.92

>>433
シマンテックの証明書を使ってるからね

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:18:09.66

>>433
定義ファイル更新してる？
NIS v21.7.0.11だけど、9/19の時点でポータブル版のccsetup533.zipは検出して32bit版のexeを削除するよ

まあ最新版のノートンは色々と情報を送信しているからどっちもどっちだがね
http://medaka.2ch.net/test/read.cgi/sec/1497460572/18

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 21:19:54.43

起動したらリンクだけじゃなくて更新をおすすめされた
フリー版なのに

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:34:08.48

5.31の64bitだからセーフ？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:36:57.66

>>454
どのセキュリティソフトでもやってるレベルだよ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:43:06.29

>>454
もちろん更新してるよ
今月上旬にOSの再インスコしたばかりで最新の入れてるからv22だったわ
それでもまだ検出してくれないなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 22:49:45.56

32bit版のexeだけか？
ヤバイのは？

**名無しさん＠お腹いっぱい。** · 2017/09/21(木) 23:41:20.91

418 ：名無しさん＠お腹いっぱい。：2017/09/21(木) 12:25:54.22 ID:OxxPvL3N0
マルウェア問題だが、次のふたつがレジストリになければデータは
抜かれてないってことらしい
サーバーに送信したときにこの2つに書き込むそうだ

HKLM\SOFTWARE\Piriform\Agomo:NID
HKLM\SOFTWARE\Piriform\Agomo:TCID

ソースはこれ
http://blog.talosintelligence.com/2017/09/avast-distributes-malware.html

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:35:59.50

まとめると、
バージョンが5.33.6162で32bitのインストーラ版、さらにCCleaner起動後600秒放置した場合がヤバくて、
レジストリに
HKLM\SOFTWARE\Piriform\Agomo:NID
HKLM\SOFTWARE\Piriform\Agomo:TCID
がある人がアウトって事か？
何だか随分と限定的な感じだな。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:44:27.31

レジストリにHKLMなんて無いけれど

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:46:43.30

出た人いる？

http://itpro.nikkeibp.co.jp/atcl/news/17/092102292/
>JPCERT/CCは、改ざんの影響を受けたCCleanerのユーザーに対して、CCleanerの最新版への更新と不審な通信の有無の確認を推奨している。
>Talosの解析によるマルウエアの通信先ドメインは以下の通り。

ab6d54340c1aドットコム（.com、以下同）
aba9a949bc1d
ab2da3d400c20
ab3520430c23
ab1c403220c27
ab1abad1d0c2a
ab8cee60c2d
ab1145b758c30
ab890e964c34
ab3d685a0c37
ab70a139cc3a

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:50:13.97

久々に見たら開いたらマルウェアか
522のままなんだが、他に良さげなバージョンあるかな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 01:56:44.40

>>441
GUIDじゃなくて？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 02:11:41.07

>>463
日経BPいい加減だな
まず最初に216.216.225.148に接続しに行って、接続できないと
そのリストのドメインにつなぎに行くけど、マルウェアの解析中に
ドメイン登録されていないのがわかったのでCiscoがドメイン登録して、
アタッカーが使えないようにしたってさ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 02:17:33.33

>>462
"HKEY_LOCAL_MACHINE"の略だ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 04:30:39.95

うちはすぐにMSEが検知してくれたな
アプデのタイミングで突然反応したから何事かと思ったよ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 06:51:00.21

ccleanerがパソコンから掃除されましたとさ

>>361
これが一番重要なようなw

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:22:30.28

そういうものだろ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:24:44.45

ステージ2以降なら検知できるセキュリティソフトはあると思うよ
それを避けるために攻撃対象を絞ってたんだし

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:35:21.22

Talos「第2ステージのペイロード発見。アプデだけじゃやっぱり不十分だった。システムの復元を強くお勧めする」

Talos Group suggested to restore the computer system using a backup that was created prior to the infection.
The new evidence reinforces this, and the researchers suggest strongly that it may not be enough to simply update CCleaner to get rid of the malware.

CCleaner Malware second payload discovered - gHacks Tech News
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:37:21.87

「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに - ZDNet Japan
https://japan.zdnet.com/article/35107587/

>>428より詳しい日本語記事

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 07:40:43.69

感知されないセキュリティソフトを見つけて仕込むのか

アウトだったし気持ち悪いので新OSとか導入してる間に、どんどん大事になっていくな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:01:01.60

こういう出来事を見るとストアアプリ以外動かないWindows 10 Sってセキュリティ対策として結構有用かもな
UWP版CCleanerの登場が求められるw

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:39:34.34

>>461
俺は10分間も放置したことなんて一度もないと確信できるけど
それでもAgomo:NIDとAgomo:TCIDはあった。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:40:42.90

最新版は本当に安全なんだろうな？
これ以上のやらかしはやめてくりーな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:51:01.63

なにかしらのメリットがあるから
無料で配ってる
そこを忘れては駄目

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 08:52:21.44

>>476
ちゃんと常駐切ってるか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:03:58.75

　　　　「レジストリエディタ」　の起動
　　　　https://pctrouble.net/running/regedit.html
　
　　　　 ∧＿∧
　　　　( ；＾ω＾)　　　HKLM\SOFTWARE\Piriform\CCleaner
　　　　/　　　　　　　　　　　　　しかなければ、大丈夫ですか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:07:07.45

>>462
HKLM

短縮してる

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:12:45.69

>>463
これってファイアウォールのログで調べろってことかな
ログとか一切取らない設定にしてるからダメだな

ポータブル版だからレジストリにキーが無かったし
３２ビット版は使ってない
大丈夫だとは思うが・・・

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:31:01.40

>>472　良かった。ステージ1も2も確認したがどっちも痕跡が無かったｗ。

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:43:00.41

>>479
切ってるよ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 09:51:47.46

誰か解説頼む
https://www.piriform.com/news/blog/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 10:12:08.55

HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\
このキーはあったけど
↓は見当たらなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\001
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\002
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\003
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\004
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\HBP

以下のファイルも無かった
GeeSetup_x86.dll (Hash: dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83)
EFACli64.dll (Hash: 128aca58be325174f0220bd7ca6030e4e206b4378796e82da460055733bb6f4f )
TSMSISrv.dll (Hash: 07fb252d2e853a9b1b32f30ede411f2efbb9f01e4a7782db5eacf3f55cf34902 ) 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 10:37:25.41

念のためノートンパワーイレイサーで探ってみたら全然関係ねえのが出てきた

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 11:38:09.54

>>476
10分間の話はマルウェアが601秒の遅延の後に行動開始するように
作られているってことらしいよ
ccleanerを起動したときにはマルウェアも起動してるいるだろうから
10分放置しようがしまいが関係ないんじゃない

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:22:49.22

>>464
4.17

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:32:08.96

ccleaner-5-22-5724　は名作Ver．だったな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:42:23.41

Winapp2.ini v170921
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:45:02.53

フォルダ内の表示設定がクリーナーかけるとデフォルトに戻っちゃうんだけど
これってどこの項目かわかります？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:50:06.02

拡張設定
ウインドウサイズ・表示位置のキャッシュ

かな？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:52:23.28

レジストリ削除したところで何かメリットあるんですか？
重要なものまで削除されたりしたら不安なんだけど

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:55:25.50

>>493
レスありがとう
そこはチェックをOFFしています
フォルダ内を「詳細」表示にしたいんだけどクリーナーかけると「並べて表示」になっちゃいます

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 12:56:26.92

レジストリはクリーンだったけど不安だ…
64bitは問題無かったということでいいんだろうか

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:02:29.36

俺はポータブルの64bitを使用中だったけどフォルダ消した後複数のセキュリティソフトで
スキャンして問題なかったのでもうこれで納得することにした
さすがにOSクリーンインスコは避けたい…

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:05:39.94

OSは64bit版で
公式サイトからfree版のインストーラダウンロードして
インストールした場合は特に意識してなかったけど32bit版ではない？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:07:32.85

ファイアウォールでTCPとUDP全ポート塞いでおけよ
そんでトリガーかかるプロセス監視させとけ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:08:04.16

Win10新版が来月来るから
そこで入れ直しでよいだろ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:13:31.53

重要ファイルもクリーニングされるんですね

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:32:52.94

>>499
（　＾ω＾）

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:37:47.17

再インストールとか面倒過ぎる
Windows defender先生が駆除してくれたから大丈夫だろ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:58:30.06

win7　32bit　で複数のブラウザ使いで
キャッシュクリアをメインに使いたい場合
オススメのフリーソフトは何でしょうか

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 13:59:14.66

>>503
CCleanerをアンインストールしてから、CCleanerを再インストールでおｋ!!

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:14:44.59

CCleanerのマルウェア混入問題はIntel・ソニー・Microsoftなど大企業を狙ったターゲット型攻撃だったと判明
http://gigazine.net/news/20170922-ccleaner-marware-target/

＞ 32ビット版CCleaner v5.33.6162やCCleaner Cloud v1.07.3191をインストールした
＞人にはHDDやSSDのフォーマット・OS再インストールが推奨されています。

だって

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:18:24.25

OS再インストールなんてしたら
今のWindowsUpdateはテレメトリてんこ盛りだから
物凄い数のサイレントなMS謹製追跡プログラム仕込まれるぞ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:34:46.15

>>506
回復オプションの初期化でええのんか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:42:03.59

>>506
「推奨」なんて温い表現じゃ殆どのやつが動かんだろう。
今のところ、実害もないみたいだし大したことないんじゃね？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:45:44.56

どうも解析が難しいマルウェアのようだから、正確な対処法は
まだ誰にも突き止められてない気がする…

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:48:51.26

どのセキュリティソフトも検知できなかった時点でOS再インストール以前の問題だろ
再インストールしたってまた同じ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 14:58:30.78

>>506
> 当初は、CCleanerユーザーのIPアドレスやMACアドレスなどの情報を収集する目的だと考えられていた

いやいや、当初から明らかに標的型攻撃の典型的手口だったろ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:25:28.67

HKLM\SOFTWARE\Piriform\Agomo:TCID
↑が有ったんだけど、ccleanerを削除して最新版ccleanerをインストールして様子見
でいいのかなあ？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:28:35.53

32bitだけ狙った意図は何なんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:39:59.50

本体のexeだけが悪さをする馬鹿でもFWがあれば防げるやつだろ？どっちにしろCCなんて使う選択肢はないけどな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:43:12.64

色々考察してみたけど、やはり内部に協力者がいた可能性が高いと思う
>>514
標的となる企業で32bit版の利用者が多いことを事前に知っていたか、64bitまで改竄した場合、早期に発見されてしまう確率が高くなるとか、そんな所じゃないかな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:45:54.66

再インスコしても、USBメモリにも感染してるんでしょ？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:47:28.50

つまり謎と生きようってこと

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:48:18.84

>>506
64ビット版CCleaner だったら完全セーフ？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:50:23.60

>>516
やっぱり大口狙いの秘匿性の重視の攻撃だったと考えるべきなのかな

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:50:40.52

>>516
＞企業で32bit版の利用者が多い

ＸＰの影響がこんなことにも？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 15:59:24.87

ま、お前らの情報なんて抜いても使い道が無いんだから
気にするだけ無駄だよ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 16:01:12.72

>>519
はい

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 16:10:24.74

>>523　　　　ヾ(｡･ω･｡)ﾉぁりが㌧★

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 16:24:32.94

この手のソフトで代用が効くのって
オープンソースのBleachbitしかないよな
Winapp2.iniも使えるし

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 16:51:41.69

レジストリにAgomoはなく
アンチウイルスで検査しても今回の関係したものも出ない
当方、32bit 2台(Windows7)　64bit 1台(windows10)
3台とも別々のアンチウイルスを入れています
CCleanerはアンインストール済みです
これは感染していないんでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 16:55:26.87

結局クリーンインストール推奨ってことだなぁ
俺はもう済ましたからおまえらもやっとけ

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 17:08:30.71

いつも更新する時は1～2つバージョン遅らせてやってるんだけど
数日前に5.33落としてインストールした時に特にウイルス検出とかされなかったし
例のレジストリもなかったから問題なさそうに見える