【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:23:54.24

>>605
インスコ必要ないフリーソフトのEXEも削除したほうが良いとか？
外付けHDDに退避させて、戻すなり再インストールで十分なんじゃないの？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:26:04.47

時々しか見ない窓の杜で、アップデート情報見て更新しとくかってすぐダウンロードしたのがこんなことになるとは。
64bit　Win10のレジストリにはキーがなかったが、これまたたまに故障がないか起動する古いXP機2台にもインストールしてあって、先月更新したような記憶が。。。
再インストールなんてできないしなあ。
XPはサービスパックの再入手できなんもんなあ。
イメージごとバックアップしておけばよかった。
後悔先に立たずだった。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 16:53:16.02

>>607
インスコ必要なものはC:、それ以外はすべて別ドライブだけど全部落とし直すのは無理だわもう手に入らないバイナリもあるし
感染拡大しないならそのままにしたいが、除去ツール他その辺なんもアナウンスが無いんだよな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:08:57.09

ノートンの「フルスキャン」でも「パワーイレイサー」でも検出なし。
レジストリに「Agomo」なし。

しかしまだ不安だ。感染の有無の正確な判定法が欲しい。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:11:43.40

>>609
アバスト使えって事だよ＾＾

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:13:42.33

>>581
気付かれましたか・・・
64bitなら安全というのは完全なミスリード
わかってやってる
インストーラを使った時点で終わり
クリインコース

右クリックにあるコンテキストメニューの「ccleanerを実行」も
32bitプログラムにリンクしてある（わざわざ経由して64bitを呼び出す

>>565
唯一の勝ち組
言い方を変えれば64ビットのポータブル版を使っていない場合は
もれなくAUTOになる

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:15:26.65

64bit版は改竄する必要が無かったんだな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:15:26.77

>>604,612
どっちなんだよ…
64bitも道連れなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:20:41.13

つまり、逆に言えば32bit版しか弄る必要が無かった（インストーラが多数派だろうし）

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:02.58

>>610
Agomoの記述というのは送信するため収集した個人情報データをを一時保存しておくためのもの
つまり送信後は不要になるから当然隠滅のため自動削除されるものと考えられている

Agomo有り
アウト

Agomo無し
送信済み、完全アウト

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:23.06

>>606
> ヒープメモリ上に悪意のあるコードを展開する仕組みになってる
って事は、データ実行防止をかけていれば引っかかる？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:30:49.88

>>616
どこ情報だよ、それ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:43:37.99

>>616
はいはい

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:44:41.87

>>616
送られた後なら今更クリーンインストールしても仕方ないか

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 17:59:51.19

よくわからんがココを見てレジストリエディタっての見て探してみたんやが
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12179691162?__ysp=44Os44K444K544OI44OqIOaknOe0og%3D%3D
amogoってフォルダの中に　（既定）、ＭＵＩＤ、TCＩＤの３つ
wbwmperfって所に　(既定)ってのが一つ
おいらやっぱりアウトですか？感染したが送信はされて無いパターンですか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:08:28.41

>>621

>>616 は信用するな。君のは典型的なアウトのパターンだ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:09:05.26

ポータブル64bitを直接起動した場合のみセーフってことか
インストール版だと64bitでも32bitが起動する条件があるから
64bitに仕込まなかっただけだな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:13:25.43

>>622
(ﾉ∀`)ｱﾁｬｰ
今は最新版になってるんやが
それでもこれがあると不味いの？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:16:18.99

>>621
未知の送信をファイアーウォールとかでブロックした覚えも記録もなければ止めるものは何もないはずだが

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:20:00.61

>>625
いつ533にアップデートしたは覚えてないが
ウイルス対策ソフトでは19日に自動検知で削除されたのは覚えてる
感染したが送信はされなかったのかな？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:21:46.99

>>550
タスクスケジューラに関してはPRO版以外は使えないので
実行結果が「なし」になってるはずだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:22:00.70

>>626
四の五の言わんとリカバリしろ>>472

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:24:38.97

>>517
特売の日だったら良いんだろ？２３日（土）お一人様１個２００個限りキャベツ１円とか
毎日１円はあかんだろうけど

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:27:43.18

>>628
なんやねん第二ステージって(´；д；`)
ニートゆえ、今のｐｃ内のデータ取っておく保管場所ないのに…
古い小容量のHDDにまっさらなvistaのコピーとLinuxはあるんやが…

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:49:41.30

ニートなら抜かれて困るものなんて無いだろ
ほっとけ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:58:00.75

5.33のインストーラーを使うか
ポータブルで32bit版を起動するか
これはアウトで確定

ポータブルの64bitユーザーならおそらく32bit版を起動してないから
今のどころギリギリセーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:05:39.78

64bitのトロイも発見されたし被害拡大やね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:06:58.91

5.22最強伝説を唱えてた人→セーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:19.95

4.17portable最強

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:54.54

>>472
We talked about methods to identify if an infected version is installed on the system. Probably the best indicator, apart from checking CCleaner's version, is to check for the existence of Registry keys under HKLM\SOFTWARE\Piriform\Agomo.

agomoあった人は素直に再インスコやね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:28:57.28

とりあえず、今は待つのが正解だろう

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:42:07.25

PCに仕込まれてしまったナニを、CCleaner 自体で駆除できるようにすべき。

それがメーカーとしての義務だ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:01.14

そうだよな、せっかくavast参加になった事だし、それくらいの機能付けるのは楽勝でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:31.02

変換ミスした
×参加→○傘下

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:54:17.01

こういうのに便乗して駆除ツールとかで別のもっと厄介なものを仕込む輩が出てくるんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:25:37.64

世の中には駅ドラとか入れちゃう人が居るからな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:53:37.83

>>486
これもチェックしたけど存在してなくてほっとした
なぜかこのレスにアンカついてないね
64bitの人はこれチェックしないいけないのに

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 21:49:47.43

handbrakeもccleanerも改竄逝ったか
PC初心者に人気なソフトは狙われるね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:16:56.89

5.34は期間短くて分からなかったけど5.35軽くなった？　

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:27:28.63

そのうち時間見つけてクリンインスコする予定だけど
タスクスケジューラのはそのままで良いのかな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:11:41.25

>>644
handbrakeに何があったん？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:39:54.94

OSは64bitで該当のインストーラー版使ってたんだけど
Agmoも>>486もなかった場合はセーフ？アウト？情報が錯綜してて分からないよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:11.49

今一番確実なのは環境を問わず
心配だったらOSクリーンインストールしとけ
じゃないの
それが嫌なら危険を抱え込んだ可能性を承知した上で動きがあるのを待つ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:29.74

最初は使用ソフトのリスト送ってるだけって話が
後からヤバイ事実が出るわ出るわ
永久アンインストだわこんな企業の製品

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 00:49:19.03

これを入れちゃった人は情弱は情弱で済むだろうけど、狙われた企業、その先にある最終的な狙いは個人では防ぎようが無いな
盗んだ情報を元に、市場に出回った製品の脆弱性を突かれるなどは十分考えられる

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:51:29.14

やっちまったなお前らｗ
全個人情報バラ撒きちゅっちゅー

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:53:50.26

アホの子発見

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:16:39.08

念のためシステムの復元をしようとしたらエラー続発で、結局セーフモードでやっとできた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:53:38.09

ポータブル64bit版だけどゴミ箱右クリ起動の場合32bit版経由してるっぽい？
Agmoも>486もセーフだったけど

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:22:52.33

32bit版経由の（確実な）ソースは？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:05.89

>>584
だから実際には何の心配もない
仕込まれた＝必ずそのマルが実行　とはならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:34.77

>>586
分からない＝実際に害は出てない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:09:59.89

win版だけみたいだけどスマホから削除した

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:22:23.55

消したほうがいいんだろうけど他に使えそうなの知らないからとりあえずこのまま

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:42:51.54

>>656
確実なソースはないんだけどね
「UAC警告をスキップ」のチェックは外してるんだけどccleaner本体32bit64bit版両方存在してる状態で
ゴミ箱右クリから起動すると何故か警告が出ない(実際に動いてるのは64bit版)
32bit版を削除後に起動するとUAC警告が出る
という感じだったのでそう思っただけ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:44:27.09

結局どこまで感染するの？ exeがあるフォルダ以外にも拡がるわけ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:47:29.19

心配してる暇あるならOSクリインすりゃいいのに

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:11:31.95

クリインで済まないかもしれない
接続してる外部機器にも感染広まってる可能性もある

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:15:12.92

>>664
　　　　　　r､　　　　　　　r､
　　　　　　ヽヾ　　三　　|:l1
　　　　　　　＼>ヽ､　　,|｀｝　　　　　　ないない！
　　　　　　　　丶　 `ノ `'ｿ
　　　　　　　　　　`/´　 /
　　　　　　　　　　　＼ﾉ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:21:49.34

Windowsホームで活動するマルウェアなんで外部端末に直接感染するって事はない
もしそれ以上の仕込みがあったとしたら割と大事件

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:22:09.21

>>657
あまりにも楽観的で無責任なので忠告しとく

初心者が対策しなければいけない問題は二つ

1.Windows標準のファイアーウォールは初期状態では外部への送信が「すべて許可」になっていて機能していない
・ポップアップ形式で送信ルールを決められる他社製のファイアーウォールを使うこと(フリーではCOMODO)

2.システムが改変されてバックドアを作られたら最初のウィルス本体を除去しても元の状態には戻らない
・感染前の完全なイメージがなければクリーンインストールかメーカー製ならば出荷時の状態にリカバリすること

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:37:44.86

バックドア自体はアンチウイルスソフトで(既知なら)検出可能なので一先ず、インストールしているアンチウイルスソフトでPCフルスキャンを行う
心配だと思うので別ソフトのオンラインスキャンも行う

とりあえず検出した場合はイメージリストアかOS入れ直し

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 08:24:40.99

使用していたバージョン：64bitのポータブル版
レジストリの検索：該当なし
セキュリティソフトによるスキャン：全て異常なし
adwcleaner
Emsisoft Emergency Kit
eset online scanner
Panda Cloud Cleaner
Kaspersky Virus Removal Tool

もうこれで勘弁して

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:15:52.78

32bitでレジストリに該当なし
MSE
ウイルスバスターオンライン
上記スキャンで異常なし
これでもやばいでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:58:42.21

どっちにしろ送られた情報は取り戻せないんだから
今さら慌てたところでどうにもならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:03:40.75

例のレジストリキーが無かったら安心していいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:17:53.29

このスレで「○○なら安心？」とか聞いてる奴は何なの？
どこの馬の骨とも分からん奴が大丈夫と言ったら安心するの？
バカなの？情弱なの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:21:57.57

そんなにツンツンすることもなかろう
誰しも不安になるものなのだろう

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:31:47.19

少しでも不安ならOSのクリーンインストール一択
ここで「大丈夫」と言われたって、その発言は何責任も持たないし負わせられないから

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:33:04.85

>>209
自分も32bit版なので不安になったが、バージョン調べたら5.29だった。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 11:36:01.53

安全云々については各セキュリティベンダーの調査報告待ちだな
どこまで追跡調査してくれるかはわからんが
ただavastだけは最後まで説明責任を果たさないとまずいだろうけど
この件下手に放置したらせっかく買収したpiriform関連ソフトの
既存ユーザーをごっそり失うことになるし

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:07:52.24

こんなのもあるし、ひょっとしたら・・・
http://forest.watch.impress.co.jp/library/software/avast/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:20:38.36

よりによってAvastだったからなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:23:46.90

ポータブル版をショートカットの/autoで使ってたけど
確認したら参照先が32bit版のexeだった…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:39:35.93

未だに64bitならセーフううううう！！！！って言ってる悲しい状態

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:50:28.85

そういえば、64bit版でレジストリ汚染の実例って有るの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:54:54.42

>>682
これ>>486
レジストリだけじゃなくEFACli64.dllが作られてるらしい
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:06:20.58

さっさとガンガンガン速に乗り換えるか、PCデポに任せておけばよかった

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:22:31.39

RegSeekerだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:32:44.04

たまに気になるんだ
生まれてからすべてに名前がついていた　それは誰がどうしてそう名づけられたのかを

ごはん　が　うんこという名前と言う世界もあったんだろうかと　　

ごはんおいしいね　が　うんこぶりぶりね　といことに疑問すら浮かばない世界もあったんだろーかとかを

たまに気になるんだ　た　　　　　　まに気になるんだ　ブタはなんでブタと言う名前になったんだろうか？

ブタがウシという名前だった世界もあって世界もどん底という名前だった可能性もあったのかもと

たまに気になるんだ　　　　　　　　　　　　　　たまに気になるんだ　生まれてからすべて　　誰が名前付けたんだ？　　誰が名前付けたんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:52:49.86

>>683
そのファイル自体はノートン謹製でStage2で仕込まれるって話じゃないの？
まぁオレのはhashが違ってたから大丈夫・・・と思いたい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:19:38.80

>CCleanerを最新版にアップグレードし、Avast Antivirusなどの高品質アンチウイルス製品を使用することを推奨します。

あっ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:23:19.68

Avastがブログでこう言ってるんだから高品質なAvast Antivirusちゃんと使うんだぞ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:27:32.08

はい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:30:49.80

高品質なavast antivirusさんは今回のマルウェア入りccleanerも当然検知してたんだよな？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:34:59.51

であれば、１か月も気づかなかったPiriformは新しい親分会社の製品でセキュリティ強化してないってことだな。
忠誠心が足りないではないか。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:42:31.34

>>692

　　　　　　　∩＿∩　　　　　人_人_人_人_人_人_人_人_人_人_人_人_人_人
　　　　　／＼／＼　　　＜　　「内部対立の存在！」　って事だよ !!!　＞
　　　　　|　（ﾟ）=（ﾟ）　|　　　＜　　　言わせんな・・・　　恥ずかしい。。。　＞
　　　　　|　　●_●　 |　　　　　Ｙ⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ⌒Ｙ
　　　　/　　　　　　　　ヽ
　　　　| 〃 ------ ヾ　|
　　　　＼＿＿二＿＿ノ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:44:26.68

あっ…AVASTなら安心だね…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:45:23.75

続報が遅すぎる
どうなってんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:47:23.82

上が変わっても現場は何も変わらないなんてよくある話

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:50:43.52

「ノートン先生は一身上の都合により退職されました、今日からAvast先生がこのクラスの担任になります」

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:52:34.82

全容解明困難なくらいハイレベルなマルウェアだったのか
続報知りたいんだがなあ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:41:06.92

https://www.avira.com/en/support-threats-summary/tid/147275/threat/TR.CCleanerHKed.533.1

https://www.avira.com/en/support-threats-summary/tid/147263/threat/TR.CCleaner.EL.1

https://www.avira.com/en/support-threats-summary/tid/147266/threat/TR.CCleanerHKed.533.2

傘も報告してる
心配なら先ず徹底チェック

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:44:33.76

地上最強と言われたｖ4.17.4808未だに使ってるからセーフだったわ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:12:24.20

64bit使ってるけど突然アビラが警告を発した
なのですぐ隔離して問題の本体ver消して最新verに入れ替えた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:26:26.69

問題の本体入れっぱなしならそりゃあ警告出るだろうよ
何言ってんだ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:28:37.92

>>699
次のレジストリエントリが変更されますってところ
サイトにのってる値は正常値なのか変更後の値なのかどっちだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:34:35.08

次にアビラが狙われるのん？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:57:09.57

バスターが無反応だったからウイルスは発症しなかったのかな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:14:34.02

窓の杜や雑誌で紹介されてるからと使ってた俺が馬鹿だった