【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 09:27:07.83

>>567
1ヶ月配布とかやばいな
セキュリティ傘下で超人気ソフトがずぼら過ぎだ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 10:15:01.84

コイツのおかげで有料無料問わずセキュリティソフトが
既知のマルウェアにしか反応しないことがわかったね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 10:28:28.73

>>570
未知のマルウェア的確に検出する技術出来たらノーベルもんじゃね？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 10:50:10.32

馬鹿にレスする馬鹿の図

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 10:52:59.33

5.35ならもう安心だという信頼性が何も無いよなｗ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 10:58:10.76

俺のPCも踏み台にされたんやろか、警察が来たりしたら面倒やな。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:03:41.55

Avast に買収される七月より前から、CCleanerの挙動がおかしくなり
動作も重くなったので（本スレで）質問したところ、みんな古いバージョン
に戻してるって言ってたから、ずっと 5.22使っててよかったわｗ

>>573
　　　　　5.34 は微妙だったけど、5.35 は軽くなった。
　　　　　5.34　→　5.35　で、かなり内部のコードを弄ったと思われる。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:09:10.83

>>560
わかってると思うけど、いつかのバージョンから保存場所にデフォルトでチェックが入るようになった
チェック入れたままクリーン実行すれば当然階層内の当該ファイルは削除される

いじるってのとは厳密には違う
不親切仕様になったのは事実だが

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:32:55.21

>>550
CCleanerの操作でUACの警告を出すような操作はしたことないので何とも言えないけど
CCleanerの設定『UAC警告スキップ』はwindows側のUACが既定値『通知する』にしていた場合、
CCleaner起動時のUAC確認のスキップだけに使われる(と思う)し、詳細表示にはccleaner64.exe /uacとなってるからそのタスクは…

いや、やっぱCCleanerは信用できないから不安だわｗ
UAC警告スキップはOFFにしてタスクから抹消、windows側のUAC確認通知を『通知しない』にしたほうが無難かなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:42:26.50

CCleaner Professional Edition　5.35.62.10　もヤバい？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:49:07.11

>>557の記事で攻撃対象候補になっていたとされてるMicrosoft・Gmail・VMware・Akamai・ソニー・Samsung・政府機関・銀行に勤務してる奴は
8月14日以前のシステムイメージに戻したほうがいいかもな。
自分が原因で勤務先に損害与えたら、上司から大目玉食らうぞ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 11:50:48.43

ぶっちゃけ5.33より前のバージョンも怪しいだろ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 12:04:57.29

自己レス

>>577
>詳細表示にはccleaner64.exe /uacと
これwindows側の設定でしたｽﾏｿ

で、32bit版のバイナリを削除し『UAC警告スキップ』をONにしたら

"C:\Program Files\CCleaner\CCleaner64.exe" $(Arg0)

なにこれ？ちゃんと64bit版のバイナリにリンクされるじゃん
64bitOSなのに初めからccleaner64.exeにリンクしないとかもう組織ぐるみなのが確定だろ

つーことで、64bitOSでかつポータブル版で64bit版のバイナリのみコピーして使ってきた人だけが超安全
64bitOSでセットアップ版をしてきた人はやばいね、再インスト(ry

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 12:16:55.13

今回の件は内部でやるか協力者がいないとできないだろう
新バージョン出て誰も気づかないぐらい超速攻で置き換えたわけで
組織ぐるみかもな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 12:58:31.66

>>579
相当数のPCのハック自体は成功してるのに
それを踏み台にした攻撃とかビットコイン要求とかが起きてないから
ここまでばれなかったんだろうかね
最初に発覚した時もありがちな情報送信扱いだったわけだし

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 13:01:20.58

パソコン初心者です。無料版を使っています。話内容が難しすぎます。警告も何もなく普通です。
話内容が難しすぎます。従って対処方法と、その後何を代替せねばならぬか簡素に教えろ下さい。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 13:50:14.72

もしかして64bitOSを使ってる場合は32bit版のCCleanerを起動しても64bit版が起動するから
OSさえ64bitなら問題ないってことでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:03:59.16

セキュリティの専門会社が分析しても詳細はわからないと言っているのだから、
大丈夫なんて!素人がわかるわけないだろうよ
インスールしていたのならシステムリカバリーしかないんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:04:53.56

いや、32bit版も64bitアウト

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:17:20.61

今回の件は公式サイトからダウンロードした人が対象って事でいいのかな？
俺はちなみにfilehippo.comから該当のバージョン落としたんだけど
それは改ざんされる前のバージョンだったのかな？
該当のレジストリキーもないし

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:23:05.26

知らなかったとはいえ、結果的にウイルス頒布に加担した形となった
有名どころの窓の杜やVectorは何のお咎めも無しなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:26:02.26

CCleanerマルウェア汚染、被害を受けた国・地域トップ10といくつかの謎
http://news.mynavi.jp/news/2017/09/23/095/

＞日本はトップ10には入っていないものの14位につけており、感染が広がっていることが確認できる。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:36:22.24

CCleanerのマルウェア混入、ソニーやMicrosoftなどを狙っていた痕跡
http://www.excite.co.jp/News/it_biz/20170922/Cobs_1672667.html

＞マルウェアに感染する前のシステムにロールバックしたりイメージから
＞元に戻すことなどを推奨している。未知のマルウェアに感染している
＞危険性もあり、感染が明らかになる前の状態に戻すことも選択肢として
＞考えるべきだといった指摘をしている。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:43:33.55

もうダメぽ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:49:59.72

今時32bitなんて使うヤツの気が知れない
わざわざ墓穴掘って火病るとかホント情弱の極みだな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:52:09.15

>>588
直後に汚染板に変わったから代理配布してる所もアウト
というかfilehippoは今回の問題抜きでよろしくない

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 14:58:24.09

>>594
サンクス
じゃあ、なんで俺のPCは該当のレジストリキーないのかな？
1ヶ月間くらい5.33だったはずなんだが
ちなみにWindowsXP

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:02:36.43

600秒ルールじゃね？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:07:16.49

おう、お前らお薦め代替ソフトってどれよ教えろくださいお願いします

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:09:04.29

トロイの木馬が64のやつも用意されてたようだし
インストした奴が>>581氏のような状況なら32bit版だけで64bitをもターゲットにすることを考えていた可能性も

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:19:17.34

>>504
WiseCare365（中華製）

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:24:57.27

○○で紹介されたソフトだからぜった安心なんてことは100%ないぞ
中には宣伝費払って紹介してるものもあるはず
IObitとかな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:25:01.81

>>598　
　　　　　　　　　　,. ─- ､,,.＿_
　　　　　　　 ,ｲ〃　　　　　　　｀ヽ,__
　　　　　　 N. {'　　　　　　　　　　　　＼
　　　　　 N. {　　　　　　　　　　　　　　ヽ
　　　　　N.ヽ｀　　　　　　　　　　　　　　　〉
　　　　 N.ヽ｀　　　　　　,.ｨｲ从　　　　　 /
　　　　　ヾミ.＿__-‐=彡'ノﾉﾉ__,ゞミ=-_rく
　　　　　　　lrf´ゞ“ﾓ=ヾｰf =ﾓﾁ＜}rv^i !
　　　　　　　ヾﾄ、｀￣,り「弋! ￣´ノ　ソ
　　　　　　　　 !　￣　 ii{_,.　￣　　/r'´
　　　　　　 .┌────────────‐┐
　　　　　　　.|　　　　　　　　　　　　　　　　　　　.|
　　　　,. -‐ '|　　　　　　　　　　　　　　　　　　　.|
　　　/ :::::::::::|　　　　　　　　　　　　　　　　　　　.|＿_
　　 / :::::::::::::|　お前等はとんでもない　　　ｒﾆ-─｀､
　　/ ::::::::::::::|　　考え違いをしていたようだ｀┬─‐ .j
　〈:::::::::,-─┴-､　　　　　　　　　　　　　　　　　 |二ﾆｲ
　 | :: /　-─┬⊃　　　　　　　　　　　　　　　　　|`iー"|
　ﾚﾍ.　　ﾆﾆ|＿＿＿＿＿＿＿＿＿＿＿＿＿|ｒ -''"|
　〈 :::::＼＿ﾉ:　　　　　　　　　　　　　　　　　|　　　　／

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:39:57.03

というかいまだにこのソフトを使おうとしてるやつ頭おかしすぎじゃね？
一生この会社のソフト使わんわ普通

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:40:17.49

>>600
IOBit…Naruto Hentai…うっ、頭が

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 15:50:41.11

>>581
ccleaner.exeは64ビット版と32ビット版の両方にあるけど別物だよ

64ビット版 7,668,952 バイト
32ビット版 7,680,216 バイト

ちなみにavastでチェックしたけど32ビット版はひっかかったけど
64ビット版のccleaner.exeは引っかからない

>>596
ccleanerを起動すればマルウェアも起動する
マルウェアが601秒潜伏後に行動開始するだけ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:05:28.00

ccleaner.exeだけの問題なの？
他のexeに感染したりしてないなら8/15に戻すだけで澄むけど

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:13:00.53

ttp://blog.livedoor.jp/blackwingcat/archives/1955680.html
＞EXEファイルをメモリ上に生成して実行する処理を発見
＞実行時には暗号化されてるけど、起動するときに、ヒープメモリ上に悪意のあるコードを展開する仕組みになってる。

＞悪意のあるコードが走るのはCCleaner 起動のタイミング

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:23:54.24

>>605
インスコ必要ないフリーソフトのEXEも削除したほうが良いとか？
外付けHDDに退避させて、戻すなり再インストールで十分なんじゃないの？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:26:04.47

時々しか見ない窓の杜で、アップデート情報見て更新しとくかってすぐダウンロードしたのがこんなことになるとは。
64bit　Win10のレジストリにはキーがなかったが、これまたたまに故障がないか起動する古いXP機2台にもインストールしてあって、先月更新したような記憶が。。。
再インストールなんてできないしなあ。
XPはサービスパックの再入手できなんもんなあ。
イメージごとバックアップしておけばよかった。
後悔先に立たずだった。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:53:16.02

>>607
インスコ必要なものはC:、それ以外はすべて別ドライブだけど全部落とし直すのは無理だわもう手に入らないバイナリもあるし
感染拡大しないならそのままにしたいが、除去ツール他その辺なんもアナウンスが無いんだよな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:08:57.09

ノートンの「フルスキャン」でも「パワーイレイサー」でも検出なし。
レジストリに「Agomo」なし。

しかしまだ不安だ。感染の有無の正確な判定法が欲しい。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:11:43.40

>>609
アバスト使えって事だよ＾＾

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:13:42.33

>>581
気付かれましたか・・・
64bitなら安全というのは完全なミスリード
わかってやってる
インストーラを使った時点で終わり
クリインコース

右クリックにあるコンテキストメニューの「ccleanerを実行」も
32bitプログラムにリンクしてある（わざわざ経由して64bitを呼び出す

>>565
唯一の勝ち組
言い方を変えれば64ビットのポータブル版を使っていない場合は
もれなくAUTOになる

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:15:26.65

64bit版は改竄する必要が無かったんだな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:15:26.77

>>604,612
どっちなんだよ…
64bitも道連れなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:20:41.13

つまり、逆に言えば32bit版しか弄る必要が無かった（インストーラが多数派だろうし）

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:02.58

>>610
Agomoの記述というのは送信するため収集した個人情報データをを一時保存しておくためのもの
つまり送信後は不要になるから当然隠滅のため自動削除されるものと考えられている

Agomo有り
アウト

Agomo無し
送信済み、完全アウト

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:23.06

>>606
> ヒープメモリ上に悪意のあるコードを展開する仕組みになってる
って事は、データ実行防止をかけていれば引っかかる？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:49.88

>>616
どこ情報だよ、それ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:43:37.99

>>616
はいはい

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:44:41.87

>>616
送られた後なら今更クリーンインストールしても仕方ないか

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:59:51.19

よくわからんがココを見てレジストリエディタっての見て探してみたんやが
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12179691162?__ysp=44Os44K444K544OI44OqIOaknOe0og%3D%3D
amogoってフォルダの中に　（既定）、ＭＵＩＤ、TCＩＤの３つ
wbwmperfって所に　(既定)ってのが一つ
おいらやっぱりアウトですか？感染したが送信はされて無いパターンですか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:08:28.41

>>621

>>616 は信用するな。君のは典型的なアウトのパターンだ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:09:05.26

ポータブル64bitを直接起動した場合のみセーフってことか
インストール版だと64bitでも32bitが起動する条件があるから
64bitに仕込まなかっただけだな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:13:25.43

>>622
(ﾉ∀`)ｱﾁｬｰ
今は最新版になってるんやが
それでもこれがあると不味いの？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:16:18.99

>>621
未知の送信をファイアーウォールとかでブロックした覚えも記録もなければ止めるものは何もないはずだが

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:20:00.61

>>625
いつ533にアップデートしたは覚えてないが
ウイルス対策ソフトでは19日に自動検知で削除されたのは覚えてる
感染したが送信はされなかったのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:21:46.99

>>550
タスクスケジューラに関してはPRO版以外は使えないので
実行結果が「なし」になってるはずだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:22:00.70

>>626
四の五の言わんとリカバリしろ>>472

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:24:38.97

>>517
特売の日だったら良いんだろ？２３日（土）お一人様１個２００個限りキャベツ１円とか
毎日１円はあかんだろうけど

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:27:43.18

>>628
なんやねん第二ステージって(´；д；`)
ニートゆえ、今のｐｃ内のデータ取っておく保管場所ないのに…
古い小容量のHDDにまっさらなvistaのコピーとLinuxはあるんやが…

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:49:41.30

ニートなら抜かれて困るものなんて無いだろ
ほっとけ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:58:00.75

5.33のインストーラーを使うか
ポータブルで32bit版を起動するか
これはアウトで確定

ポータブルの64bitユーザーならおそらく32bit版を起動してないから
今のどころギリギリセーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:05:39.78

64bitのトロイも発見されたし被害拡大やね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:06:58.91

5.22最強伝説を唱えてた人→セーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:19.95

4.17portable最強

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:54.54

>>472
We talked about methods to identify if an infected version is installed on the system. Probably the best indicator, apart from checking CCleaner's version, is to check for the existence of Registry keys under HKLM\SOFTWARE\Piriform\Agomo.

agomoあった人は素直に再インスコやね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:28:57.28

とりあえず、今は待つのが正解だろう

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:42:07.25

PCに仕込まれてしまったナニを、CCleaner 自体で駆除できるようにすべき。

それがメーカーとしての義務だ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:01.14

そうだよな、せっかくavast参加になった事だし、それくらいの機能付けるのは楽勝でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:31.02

変換ミスした
×参加→○傘下

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:54:17.01

こういうのに便乗して駆除ツールとかで別のもっと厄介なものを仕込む輩が出てくるんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:25:37.64

世の中には駅ドラとか入れちゃう人が居るからな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:53:37.83

>>486
これもチェックしたけど存在してなくてほっとした
なぜかこのレスにアンカついてないね
64bitの人はこれチェックしないいけないのに

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 21:49:47.43

handbrakeもccleanerも改竄逝ったか
PC初心者に人気なソフトは狙われるね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:16:56.89

5.34は期間短くて分からなかったけど5.35軽くなった？　

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:27:28.63

そのうち時間見つけてクリンインスコする予定だけど
タスクスケジューラのはそのままで良いのかな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:11:41.25

>>644
handbrakeに何があったん？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:39:54.94

OSは64bitで該当のインストーラー版使ってたんだけど
Agmoも>>486もなかった場合はセーフ？アウト？情報が錯綜してて分からないよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:11.49

今一番確実なのは環境を問わず
心配だったらOSクリーンインストールしとけ
じゃないの
それが嫌なら危険を抱え込んだ可能性を承知した上で動きがあるのを待つ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:29.74

最初は使用ソフトのリスト送ってるだけって話が
後からヤバイ事実が出るわ出るわ
永久アンインストだわこんな企業の製品

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 00:49:19.03

これを入れちゃった人は情弱は情弱で済むだろうけど、狙われた企業、その先にある最終的な狙いは個人では防ぎようが無いな
盗んだ情報を元に、市場に出回った製品の脆弱性を突かれるなどは十分考えられる

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:51:29.14

やっちまったなお前らｗ
全個人情報バラ撒きちゅっちゅー

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:53:50.26

アホの子発見

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:16:39.08

念のためシステムの復元をしようとしたらエラー続発で、結局セーフモードでやっとできた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:53:38.09

ポータブル64bit版だけどゴミ箱右クリ起動の場合32bit版経由してるっぽい？
Agmoも>486もセーフだったけど

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:22:52.33

32bit版経由の（確実な）ソースは？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:05.89

>>584
だから実際には何の心配もない
仕込まれた＝必ずそのマルが実行　とはならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:34.77

>>586
分からない＝実際に害は出てない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:09:59.89

win版だけみたいだけどスマホから削除した

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:22:23.55

消したほうがいいんだろうけど他に使えそうなの知らないからとりあえずこのまま

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:42:51.54

>>656
確実なソースはないんだけどね
「UAC警告をスキップ」のチェックは外してるんだけどccleaner本体32bit64bit版両方存在してる状態で
ゴミ箱右クリから起動すると何故か警告が出ない(実際に動いてるのは64bit版)
32bit版を削除後に起動するとUAC警告が出る
という感じだったのでそう思っただけ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:44:27.09

結局どこまで感染するの？ exeがあるフォルダ以外にも拡がるわけ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:47:29.19

心配してる暇あるならOSクリインすりゃいいのに

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:11:31.95

クリインで済まないかもしれない
接続してる外部機器にも感染広まってる可能性もある

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:15:12.92

>>664
　　　　　　r､　　　　　　　r､
　　　　　　ヽヾ　　三　　|:l1
　　　　　　　＼>ヽ､　　,|｀｝　　　　　　ないない！
　　　　　　　　丶　 `ノ `'ｿ
　　　　　　　　　　`/´　 /
　　　　　　　　　　　＼ﾉ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:21:49.34

Windowsホームで活動するマルウェアなんで外部端末に直接感染するって事はない
もしそれ以上の仕込みがあったとしたら割と大事件

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:22:09.21

>>657
あまりにも楽観的で無責任なので忠告しとく

初心者が対策しなければいけない問題は二つ

1.Windows標準のファイアーウォールは初期状態では外部への送信が「すべて許可」になっていて機能していない
・ポップアップ形式で送信ルールを決められる他社製のファイアーウォールを使うこと(フリーではCOMODO)

2.システムが改変されてバックドアを作られたら最初のウィルス本体を除去しても元の状態には戻らない
・感染前の完全なイメージがなければクリーンインストールかメーカー製ならば出荷時の状態にリカバリすること

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:37:44.86

バックドア自体はアンチウイルスソフトで(既知なら)検出可能なので一先ず、インストールしているアンチウイルスソフトでPCフルスキャンを行う
心配だと思うので別ソフトのオンラインスキャンも行う

とりあえず検出した場合はイメージリストアかOS入れ直し

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 08:24:40.99

使用していたバージョン：64bitのポータブル版
レジストリの検索：該当なし
セキュリティソフトによるスキャン：全て異常なし
adwcleaner
Emsisoft Emergency Kit
eset online scanner
Panda Cloud Cleaner
Kaspersky Virus Removal Tool

もうこれで勘弁して