【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 18:58:00.75

5.33のインストーラーを使うか
ポータブルで32bit版を起動するか
これはアウトで確定

ポータブルの64bitユーザーならおそらく32bit版を起動してないから
今のどころギリギリセーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:05:39.78

64bitのトロイも発見されたし被害拡大やね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:06:58.91

5.22最強伝説を唱えてた人→セーフ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:19.95

4.17portable最強

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:11:54.54

>>472
We talked about methods to identify if an infected version is installed on the system. Probably the best indicator, apart from checking CCleaner's version, is to check for the existence of Registry keys under HKLM\SOFTWARE\Piriform\Agomo.

agomoあった人は素直に再インスコやね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:28:57.28

とりあえず、今は待つのが正解だろう

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:42:07.25

PCに仕込まれてしまったナニを、CCleaner 自体で駆除できるようにすべき。

それがメーカーとしての義務だ。

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:01.14

そうだよな、せっかくavast参加になった事だし、それくらいの機能付けるのは楽勝でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:51:31.02

変換ミスした
×参加→○傘下

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 19:54:17.01

こういうのに便乗して駆除ツールとかで別のもっと厄介なものを仕込む輩が出てくるんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:25:37.64

世の中には駅ドラとか入れちゃう人が居るからな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 20:53:37.83

>>486
これもチェックしたけど存在してなくてほっとした
なぜかこのレスにアンカついてないね
64bitの人はこれチェックしないいけないのに

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 21:49:47.43

handbrakeもccleanerも改竄逝ったか
PC初心者に人気なソフトは狙われるね

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:16:56.89

5.34は期間短くて分からなかったけど5.35軽くなった？　

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 22:27:28.63

そのうち時間見つけてクリンインスコする予定だけど
タスクスケジューラのはそのままで良いのかな

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:11:41.25

>>644
handbrakeに何があったん？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:39:54.94

OSは64bitで該当のインストーラー版使ってたんだけど
Agmoも>>486もなかった場合はセーフ？アウト？情報が錯綜してて分からないよ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:11.49

今一番確実なのは環境を問わず
心配だったらOSクリーンインストールしとけ
じゃないの
それが嫌なら危険を抱え込んだ可能性を承知した上で動きがあるのを待つ

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 23:47:29.74

最初は使用ソフトのリスト送ってるだけって話が
後からヤバイ事実が出るわ出るわ
永久アンインストだわこんな企業の製品

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 00:49:19.03

これを入れちゃった人は情弱は情弱で済むだろうけど、狙われた企業、その先にある最終的な狙いは個人では防ぎようが無いな
盗んだ情報を元に、市場に出回った製品の脆弱性を突かれるなどは十分考えられる

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:51:29.14

やっちまったなお前らｗ
全個人情報バラ撒きちゅっちゅー

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 02:53:50.26

アホの子発見

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:16:39.08

念のためシステムの復元をしようとしたらエラー続発で、結局セーフモードでやっとできた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 03:53:38.09

ポータブル64bit版だけどゴミ箱右クリ起動の場合32bit版経由してるっぽい？
Agmoも>486もセーフだったけど

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:22:52.33

32bit版経由の（確実な）ソースは？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:05.89

>>584
だから実際には何の心配もない
仕込まれた＝必ずそのマルが実行　とはならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 04:30:34.77

>>586
分からない＝実際に害は出てない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:09:59.89

win版だけみたいだけどスマホから削除した

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:22:23.55

消したほうがいいんだろうけど他に使えそうなの知らないからとりあえずこのまま

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:42:51.54

>>656
確実なソースはないんだけどね
「UAC警告をスキップ」のチェックは外してるんだけどccleaner本体32bit64bit版両方存在してる状態で
ゴミ箱右クリから起動すると何故か警告が出ない(実際に動いてるのは64bit版)
32bit版を削除後に起動するとUAC警告が出る
という感じだったのでそう思っただけ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:44:27.09

結局どこまで感染するの？ exeがあるフォルダ以外にも拡がるわけ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:47:29.19

心配してる暇あるならOSクリインすりゃいいのに

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:11:31.95

クリインで済まないかもしれない
接続してる外部機器にも感染広まってる可能性もある

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:15:12.92

>>664
　　　　　　r､　　　　　　　r､
　　　　　　ヽヾ　　三　　|:l1
　　　　　　　＼>ヽ､　　,|｀｝　　　　　　ないない！
　　　　　　　　丶　 `ノ `'ｿ
　　　　　　　　　　`/´　 /
　　　　　　　　　　　＼ﾉ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:21:49.34

Windowsホームで活動するマルウェアなんで外部端末に直接感染するって事はない
もしそれ以上の仕込みがあったとしたら割と大事件

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:22:09.21

>>657
あまりにも楽観的で無責任なので忠告しとく

初心者が対策しなければいけない問題は二つ

1.Windows標準のファイアーウォールは初期状態では外部への送信が「すべて許可」になっていて機能していない
・ポップアップ形式で送信ルールを決められる他社製のファイアーウォールを使うこと(フリーではCOMODO)

2.システムが改変されてバックドアを作られたら最初のウィルス本体を除去しても元の状態には戻らない
・感染前の完全なイメージがなければクリーンインストールかメーカー製ならば出荷時の状態にリカバリすること

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:37:44.86

バックドア自体はアンチウイルスソフトで(既知なら)検出可能なので一先ず、インストールしているアンチウイルスソフトでPCフルスキャンを行う
心配だと思うので別ソフトのオンラインスキャンも行う

とりあえず検出した場合はイメージリストアかOS入れ直し

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 08:24:40.99

使用していたバージョン：64bitのポータブル版
レジストリの検索：該当なし
セキュリティソフトによるスキャン：全て異常なし
adwcleaner
Emsisoft Emergency Kit
eset online scanner
Panda Cloud Cleaner
Kaspersky Virus Removal Tool

もうこれで勘弁して

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:15:52.78

32bitでレジストリに該当なし
MSE
ウイルスバスターオンライン
上記スキャンで異常なし
これでもやばいでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:58:42.21

どっちにしろ送られた情報は取り戻せないんだから
今さら慌てたところでどうにもならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:03:40.75

例のレジストリキーが無かったら安心していいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:17:53.29

このスレで「○○なら安心？」とか聞いてる奴は何なの？
どこの馬の骨とも分からん奴が大丈夫と言ったら安心するの？
バカなの？情弱なの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:21:57.57

そんなにツンツンすることもなかろう
誰しも不安になるものなのだろう

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:31:47.19

少しでも不安ならOSのクリーンインストール一択
ここで「大丈夫」と言われたって、その発言は何責任も持たないし負わせられないから

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:33:04.85

>>209
自分も32bit版なので不安になったが、バージョン調べたら5.29だった。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 11:36:01.53

安全云々については各セキュリティベンダーの調査報告待ちだな
どこまで追跡調査してくれるかはわからんが
ただavastだけは最後まで説明責任を果たさないとまずいだろうけど
この件下手に放置したらせっかく買収したpiriform関連ソフトの
既存ユーザーをごっそり失うことになるし

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:07:52.24

こんなのもあるし、ひょっとしたら・・・
http://forest.watch.impress.co.jp/library/software/avast/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:20:38.36

よりによってAvastだったからなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:23:46.90

ポータブル版をショートカットの/autoで使ってたけど
確認したら参照先が32bit版のexeだった…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:39:35.93

未だに64bitならセーフううううう！！！！って言ってる悲しい状態

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:50:28.85

そういえば、64bit版でレジストリ汚染の実例って有るの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:54:54.42

>>682
これ>>486
レジストリだけじゃなくEFACli64.dllが作られてるらしい
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:06:20.58

さっさとガンガンガン速に乗り換えるか、PCデポに任せておけばよかった

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:22:31.39

RegSeekerだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:32:44.04

たまに気になるんだ
生まれてからすべてに名前がついていた　それは誰がどうしてそう名づけられたのかを

ごはん　が　うんこという名前と言う世界もあったんだろうかと　　

ごはんおいしいね　が　うんこぶりぶりね　といことに疑問すら浮かばない世界もあったんだろーかとかを

たまに気になるんだ　た　　　　　　まに気になるんだ　ブタはなんでブタと言う名前になったんだろうか？

ブタがウシという名前だった世界もあって世界もどん底という名前だった可能性もあったのかもと

たまに気になるんだ　　　　　　　　　　　　　　たまに気になるんだ　生まれてからすべて　　誰が名前付けたんだ？　　誰が名前付けたんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:52:49.86

>>683
そのファイル自体はノートン謹製でStage2で仕込まれるって話じゃないの？
まぁオレのはhashが違ってたから大丈夫・・・と思いたい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:19:38.80

>CCleanerを最新版にアップグレードし、Avast Antivirusなどの高品質アンチウイルス製品を使用することを推奨します。

あっ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:23:19.68

Avastがブログでこう言ってるんだから高品質なAvast Antivirusちゃんと使うんだぞ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:27:32.08

はい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:30:49.80

高品質なavast antivirusさんは今回のマルウェア入りccleanerも当然検知してたんだよな？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:34:59.51

であれば、１か月も気づかなかったPiriformは新しい親分会社の製品でセキュリティ強化してないってことだな。
忠誠心が足りないではないか。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:42:31.34

>>692

　　　　　　　∩＿∩　　　　　人_人_人_人_人_人_人_人_人_人_人_人_人_人
　　　　　／＼／＼　　　＜　　「内部対立の存在！」　って事だよ !!!　＞
　　　　　|　（ﾟ）=（ﾟ）　|　　　＜　　　言わせんな・・・　　恥ずかしい。。。　＞
　　　　　|　　●_●　 |　　　　　Ｙ⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ⌒Ｙ
　　　　/　　　　　　　　ヽ
　　　　| 〃 ------ ヾ　|
　　　　＼＿＿二＿＿ノ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:44:26.68

あっ…AVASTなら安心だね…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:45:23.75

続報が遅すぎる
どうなってんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:47:23.82

上が変わっても現場は何も変わらないなんてよくある話

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:50:43.52

「ノートン先生は一身上の都合により退職されました、今日からAvast先生がこのクラスの担任になります」

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:52:34.82

全容解明困難なくらいハイレベルなマルウェアだったのか
続報知りたいんだがなあ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:41:06.92

https://www.avira.com/en/support-threats-summary/tid/147275/threat/TR.CCleanerHKed.533.1

https://www.avira.com/en/support-threats-summary/tid/147263/threat/TR.CCleaner.EL.1

https://www.avira.com/en/support-threats-summary/tid/147266/threat/TR.CCleanerHKed.533.2

傘も報告してる
心配なら先ず徹底チェック

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:44:33.76

地上最強と言われたｖ4.17.4808未だに使ってるからセーフだったわ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:12:24.20

64bit使ってるけど突然アビラが警告を発した
なのですぐ隔離して問題の本体ver消して最新verに入れ替えた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:26:26.69

問題の本体入れっぱなしならそりゃあ警告出るだろうよ
何言ってんだ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:28:37.92

>>699
次のレジストリエントリが変更されますってところ
サイトにのってる値は正常値なのか変更後の値なのかどっちだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:34:35.08

次にアビラが狙われるのん？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:57:09.57

バスターが無反応だったからウイルスは発症しなかったのかな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:14:34.02

窓の杜や雑誌で紹介されてるからと使ってた俺が馬鹿だった

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:29:44.95

フリーソフト使うならそれくらいのこと覚悟しとかないとな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:33:03.15

フリーかどうかは関係ない。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:35:37.61

他人の作った物使うならそれくらい覚悟しとかないとな

こうか

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:37:28.12

じゃあ君はすべて自作してなさい
OSすらも

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:44:59.79

覚悟してるっす

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:48:23.00

毎週日曜日にポータブル版で掃除するのが日課だったんだけど
どうしようか

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:08:01.01

ぶっちゃけあんまり気にしてない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:21:12.06

4.17最高！

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:47:53.01

60、160、250、320のHDDかき集めて
データお引越ししてリカバリしようかと思ったけど
面倒臭くなってきた(´・ω・`)

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 21:04:29.30

4.18以降はアウトだろうな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 21:25:05.48

おまえ　おれをなめてるな？

おまえ　　　　　　　　　　おれを　　なめてる　　　　　　　　　　　　　　　　　　な？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:04:30.95

SDカードアダプタが使用不能になった
ファームウエアがウイルス感染した？
中身のMicroSDは無事みたいだけど、このまま使って大丈夫かな？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:10:38.87

被害妄想もここまで来るとすごい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:49:25.60

MicrosoftがMSE以外のアンチウイルスソフトは入れても無駄って言ってたけど
実際ほとんどのアンチウイルスソフトが検知できなかったんだから間違ってる事言ってたわけじゃないんだよな
まあMSEも検知できなかったけど

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:54:06.66

証明書
ほんとスマンテック

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:03:29.14

他の人も書いているがことの顛末が分からないのはちょっとな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:30:52.87

今夜ちょっとさ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:52:15.02

>>683
それNorton謹製のファイルだけどｗ Cclener入って無いPCにもNortonあるとあるんだけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 00:39:27.45

>>655
ゴミ箱右クリしたらマカふぃーがマルウェア隔離したと表示されて初めて気が付いた。

驚いて即座にCCクリーナー削除したけど、アウト？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 00:43:23.78

なんか、ハーデデスクが
ガリガリいつもより
鳴っている
なんか、怪しい
動きが恥じたっていたので
シャットアウトして
様子を、かくにんしちゅう

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:07:00.92

やべえLAN経由で冷蔵庫に感染したかも
賞味期限前のもクリーンインダストボックスや
ハッ!?エアコンのカメラからも覗かれちゃうかも！IoT怖いわあ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:19:20.72

　　.　　　: ..　　　　+　　..　.
　 ..　:..　　　　　 __　　..
　　.　　 +　　　|: |
　　　　　　　　 |: |
　　　　　 .(二二Ｘ二二Ｏ　　　　　君の笑顔がもう一度見たかった。
　　　　　　　　|: |　　　　..:+　..　　　さようなら>>725・・・
　　　　　∧∧　|: |　　　　　　　　　　　　
　　　　 /⌒ヽ),_|; |,_,,
_,_,,_,～（,,　　）;;;;:;:;;;;:::ヽ,、
" 　 ""　"""""""",, ""/;
　""　,,,　　"""　　""／:;;
　""　　　,,"""""　/;;;::;;

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:41:01.01

>>728
ちなみに

マカフィー隔離された項目　脅威
CCLEANER.EXE　　　　　　　 BackDoor-FDQI　　

Cクリーナー右クリックした途端、マカフィー先生が隔離。
人生終了ですか？

64ビットなんだけど。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:49:46.73

5.34でスキャンした出て来た！
https://i.imgur.com/htjgRwU.png

なお5.35にしてスキャンしたが何も出なかった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:50:51.47

>>729
まさかゴミ箱右クリからの「CCleanerを実行」を押したのか？