【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:44:27.09

結局どこまで感染するの？ exeがあるフォルダ以外にも拡がるわけ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 05:47:29.19

心配してる暇あるならOSクリインすりゃいいのに

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:11:31.95

クリインで済まないかもしれない
接続してる外部機器にも感染広まってる可能性もある

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:15:12.92

>>664
　　　　　　r､　　　　　　　r､
　　　　　　ヽヾ　　三　　|:l1
　　　　　　　＼>ヽ､　　,|｀｝　　　　　　ないない！
　　　　　　　　丶　 `ノ `'ｿ
　　　　　　　　　　`/´　 /
　　　　　　　　　　　＼ﾉ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:21:49.34

Windowsホームで活動するマルウェアなんで外部端末に直接感染するって事はない
もしそれ以上の仕込みがあったとしたら割と大事件

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:22:09.21

>>657
あまりにも楽観的で無責任なので忠告しとく

初心者が対策しなければいけない問題は二つ

1.Windows標準のファイアーウォールは初期状態では外部への送信が「すべて許可」になっていて機能していない
・ポップアップ形式で送信ルールを決められる他社製のファイアーウォールを使うこと(フリーではCOMODO)

2.システムが改変されてバックドアを作られたら最初のウィルス本体を除去しても元の状態には戻らない
・感染前の完全なイメージがなければクリーンインストールかメーカー製ならば出荷時の状態にリカバリすること

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 07:37:44.86

バックドア自体はアンチウイルスソフトで(既知なら)検出可能なので一先ず、インストールしているアンチウイルスソフトでPCフルスキャンを行う
心配だと思うので別ソフトのオンラインスキャンも行う

とりあえず検出した場合はイメージリストアかOS入れ直し

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 08:24:40.99

使用していたバージョン：64bitのポータブル版
レジストリの検索：該当なし
セキュリティソフトによるスキャン：全て異常なし
adwcleaner
Emsisoft Emergency Kit
eset online scanner
Panda Cloud Cleaner
Kaspersky Virus Removal Tool

もうこれで勘弁して

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:15:52.78

32bitでレジストリに該当なし
MSE
ウイルスバスターオンライン
上記スキャンで異常なし
これでもやばいでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 09:58:42.21

どっちにしろ送られた情報は取り戻せないんだから
今さら慌てたところでどうにもならない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:03:40.75

例のレジストリキーが無かったら安心していいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:17:53.29

このスレで「○○なら安心？」とか聞いてる奴は何なの？
どこの馬の骨とも分からん奴が大丈夫と言ったら安心するの？
バカなの？情弱なの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:21:57.57

そんなにツンツンすることもなかろう
誰しも不安になるものなのだろう

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:31:47.19

少しでも不安ならOSのクリーンインストール一択
ここで「大丈夫」と言われたって、その発言は何責任も持たないし負わせられないから

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 10:33:04.85

>>209
自分も32bit版なので不安になったが、バージョン調べたら5.29だった。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 11:36:01.53

安全云々については各セキュリティベンダーの調査報告待ちだな
どこまで追跡調査してくれるかはわからんが
ただavastだけは最後まで説明責任を果たさないとまずいだろうけど
この件下手に放置したらせっかく買収したpiriform関連ソフトの
既存ユーザーをごっそり失うことになるし

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:07:52.24

こんなのもあるし、ひょっとしたら・・・
http://forest.watch.impress.co.jp/library/software/avast/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:20:38.36

よりによってAvastだったからなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:23:46.90

ポータブル版をショートカットの/autoで使ってたけど
確認したら参照先が32bit版のexeだった…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:39:35.93

未だに64bitならセーフううううう！！！！って言ってる悲しい状態

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:50:28.85

そういえば、64bit版でレジストリ汚染の実例って有るの？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 12:54:54.42

>>682
これ>>486
レジストリだけじゃなくEFACli64.dllが作られてるらしい
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:06:20.58

さっさとガンガンガン速に乗り換えるか、PCデポに任せておけばよかった

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:22:31.39

RegSeekerだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:32:44.04

たまに気になるんだ
生まれてからすべてに名前がついていた　それは誰がどうしてそう名づけられたのかを

ごはん　が　うんこという名前と言う世界もあったんだろうかと　　

ごはんおいしいね　が　うんこぶりぶりね　といことに疑問すら浮かばない世界もあったんだろーかとかを

たまに気になるんだ　た　　　　　　まに気になるんだ　ブタはなんでブタと言う名前になったんだろうか？

ブタがウシという名前だった世界もあって世界もどん底という名前だった可能性もあったのかもと

たまに気になるんだ　　　　　　　　　　　　　　たまに気になるんだ　生まれてからすべて　　誰が名前付けたんだ？　　誰が名前付けたんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 13:52:49.86

>>683
そのファイル自体はノートン謹製でStage2で仕込まれるって話じゃないの？
まぁオレのはhashが違ってたから大丈夫・・・と思いたい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:19:38.80

>CCleanerを最新版にアップグレードし、Avast Antivirusなどの高品質アンチウイルス製品を使用することを推奨します。

あっ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:23:19.68

Avastがブログでこう言ってるんだから高品質なAvast Antivirusちゃんと使うんだぞ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:27:32.08

はい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:30:49.80

高品質なavast antivirusさんは今回のマルウェア入りccleanerも当然検知してたんだよな？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:34:59.51

であれば、１か月も気づかなかったPiriformは新しい親分会社の製品でセキュリティ強化してないってことだな。
忠誠心が足りないではないか。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:42:31.34

>>692

　　　　　　　∩＿∩　　　　　人_人_人_人_人_人_人_人_人_人_人_人_人_人
　　　　　／＼／＼　　　＜　　「内部対立の存在！」　って事だよ !!!　＞
　　　　　|　（ﾟ）=（ﾟ）　|　　　＜　　　言わせんな・・・　　恥ずかしい。。。　＞
　　　　　|　　●_●　 |　　　　　Ｙ⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ^⌒^Ｙ⌒Ｙ
　　　　/　　　　　　　　ヽ
　　　　| 〃 ------ ヾ　|
　　　　＼＿＿二＿＿ノ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:44:26.68

あっ…AVASTなら安心だね…

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:45:23.75

続報が遅すぎる
どうなってんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 14:47:23.82

上が変わっても現場は何も変わらないなんてよくある話

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:50:43.52

「ノートン先生は一身上の都合により退職されました、今日からAvast先生がこのクラスの担任になります」

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 16:52:34.82

全容解明困難なくらいハイレベルなマルウェアだったのか
続報知りたいんだがなあ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:41:06.92

https://www.avira.com/en/support-threats-summary/tid/147275/threat/TR.CCleanerHKed.533.1

https://www.avira.com/en/support-threats-summary/tid/147263/threat/TR.CCleaner.EL.1

https://www.avira.com/en/support-threats-summary/tid/147266/threat/TR.CCleanerHKed.533.2

傘も報告してる
心配なら先ず徹底チェック

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 17:44:33.76

地上最強と言われたｖ4.17.4808未だに使ってるからセーフだったわ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:12:24.20

64bit使ってるけど突然アビラが警告を発した
なのですぐ隔離して問題の本体ver消して最新verに入れ替えた

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:26:26.69

問題の本体入れっぱなしならそりゃあ警告出るだろうよ
何言ってんだ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:28:37.92

>>699
次のレジストリエントリが変更されますってところ
サイトにのってる値は正常値なのか変更後の値なのかどっちだろ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:34:35.08

次にアビラが狙われるのん？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 18:57:09.57

バスターが無反応だったからウイルスは発症しなかったのかな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:14:34.02

窓の杜や雑誌で紹介されてるからと使ってた俺が馬鹿だった

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:29:44.95

フリーソフト使うならそれくらいのこと覚悟しとかないとな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:33:03.15

フリーかどうかは関係ない。

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:35:37.61

他人の作った物使うならそれくらい覚悟しとかないとな

こうか

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:37:28.12

じゃあ君はすべて自作してなさい
OSすらも

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:44:59.79

覚悟してるっす

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 19:48:23.00

毎週日曜日にポータブル版で掃除するのが日課だったんだけど
どうしようか

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:08:01.01

ぶっちゃけあんまり気にしてない

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:21:12.06

4.17最高！

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 20:47:53.01

60、160、250、320のHDDかき集めて
データお引越ししてリカバリしようかと思ったけど
面倒臭くなってきた(´・ω・`)

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 21:04:29.30

4.18以降はアウトだろうな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 21:25:05.48

おまえ　おれをなめてるな？

おまえ　　　　　　　　　　おれを　　なめてる　　　　　　　　　　　　　　　　　　な？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:04:30.95

SDカードアダプタが使用不能になった
ファームウエアがウイルス感染した？
中身のMicroSDは無事みたいだけど、このまま使って大丈夫かな？

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:10:38.87

被害妄想もここまで来るとすごい

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:49:25.60

MicrosoftがMSE以外のアンチウイルスソフトは入れても無駄って言ってたけど
実際ほとんどのアンチウイルスソフトが検知できなかったんだから間違ってる事言ってたわけじゃないんだよな
まあMSEも検知できなかったけど

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 22:54:06.66

証明書
ほんとスマンテック

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:03:29.14

他の人も書いているがことの顛末が分からないのはちょっとな

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:30:52.87

今夜ちょっとさ

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 23:52:15.02

>>683
それNorton謹製のファイルだけどｗ Cclener入って無いPCにもNortonあるとあるんだけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 00:39:27.45

>>655
ゴミ箱右クリしたらマカふぃーがマルウェア隔離したと表示されて初めて気が付いた。

驚いて即座にCCクリーナー削除したけど、アウト？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 00:43:23.78

なんか、ハーデデスクが
ガリガリいつもより
鳴っている
なんか、怪しい
動きが恥じたっていたので
シャットアウトして
様子を、かくにんしちゅう

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:07:00.92

やべえLAN経由で冷蔵庫に感染したかも
賞味期限前のもクリーンインダストボックスや
ハッ!?エアコンのカメラからも覗かれちゃうかも！IoT怖いわあ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:19:20.72

　　.　　　: ..　　　　+　　..　.
　 ..　:..　　　　　 __　　..
　　.　　 +　　　|: |
　　　　　　　　 |: |
　　　　　 .(二二Ｘ二二Ｏ　　　　　君の笑顔がもう一度見たかった。
　　　　　　　　|: |　　　　..:+　..　　　さようなら>>725・・・
　　　　　∧∧　|: |　　　　　　　　　　　　
　　　　 /⌒ヽ),_|; |,_,,
_,_,,_,～（,,　　）;;;;:;:;;;;:::ヽ,、
" 　 ""　"""""""",, ""/;
　""　,,,　　"""　　""／:;;
　""　　　,,"""""　/;;;::;;

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:41:01.01

>>728
ちなみに

マカフィー隔離された項目　脅威
CCLEANER.EXE　　　　　　　 BackDoor-FDQI　　

Cクリーナー右クリックした途端、マカフィー先生が隔離。
人生終了ですか？

64ビットなんだけど。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:49:46.73

5.34でスキャンした出て来た！
https://i.imgur.com/htjgRwU.png

なお5.35にしてスキャンしたが何も出なかった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:50:51.47

>>729
まさかゴミ箱右クリからの「CCleanerを実行」を押したのか？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 02:32:44.28

>>731
なんでダメなの？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 04:00:19.31

ダメとは書いてないが

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 07:28:51.26

>>725
セキュリティソフトは既知のウィルスにしか反応しない
君が初めてゴミ箱右クリしたんならセーフだろうけどそれ以前に何度もしてるならアウトだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 07:31:06.75

>>730
なにこれ？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:15:17.68

ゴミ箱から右クリ起動した場合、32bit版が起動して
さらにその32bit版が64bit版を起動する仕組みだから検知されたのでは

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:27:22.22

>>730
乙

大丈夫だった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:30:28.09

>>736
サンクス！

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:24:38.74

>>734
>>736
ありがと。
何度か右クリしていたかもしれない。覚えていない。
オワタ。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:29:37.90

ポータブル版にこだわって使ってたのが幸いした

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:44:22.58

ノートン先生が検出してくれないから、無料のオンラインスキャナやってみたよ
トレンドマイクロとF-Secureもスルーでmicrosoft safety scannerってのでやっと検出された

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:46:01.15

ゴミ箱からの右クリ起動を追加せずに
ＯＳ初期状態で放っておいて正解だったわｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:48:33.70

5.35 64bit 起動してしばらく放置したらCOMODOがtcoipアラート出した

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:03:08.78

>>741
検出された人、どうするの？
リカバリーするの？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:26:47.93

>>744
ポータブル版で64bitしか起動してないと思うんだけど、どうしようかな
上で書かれてるレジストリ関係は問題無いのよね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:34:56.14

ポータブル版64bitは大丈夫でしょ
インストーラー版64bitがちょっと怪しいけどここのスレでしか問題になってない

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:41:22.34

風呂場の電球が切れたんだけど…
CCのマルウェアにやられたかな？？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:03:02.74

ポータブル版だと上にあるレジストリが残らないんだけど
どうやって感染を判断すればいいんだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:14:30.57

>>747
次はLEDにしなよ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:18:06.19

>>749
うん、次はそうする…
でも、すでに感染されたぶんはどうしよう？？もしかして、改築が必要？！
新築なのに…

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:30:59.95

くだらねえ
雑談に繋げようとするなボッチ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:32:00.91

はい

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:34:38.21

公式の続報なんもないね
別の実行ファイルに感染するのとか何が流出するのとか

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 12:28:40.43

続報ないのは良い便り

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 12:55:48.16

無いのは困る

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:29:38.63

Jane Styleにも感染してたり

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:50:25.06

マジレスすると、Version 3.84　[2016/10/14]
から一年近く Ver.UP 無いよね　http://janesoft.net/janestyle/

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:57:19.44

ずーっとProfessiona版l(x64)で平壌運転！

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:12:52.54

ここのサーバー管理が甘かったってことは、
speccyとかほかのソフトも以前のバージョンで知らずに改ざんされてたりしないだろうか。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:41:25.40

Malwarebytesが無反応だった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:51:22.68

>>196
俺のAVGは検出して削除してくれた
その後5.34にして今5.35にしようかと思ってる

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:57:36.65

>>759
ちょっと前のバージョンとか、他のソフトはavastが血眼になって確認したんじゃないかな？
買収関係なしにずっと前から仕組まれてました。avastは一切関係ありません！って言えるからｗ

ずっと仕組まれてたって事になれば、
>avastは買収完了前にpiriformにセキュリティ侵害が発生していたことを強く疑っている(根拠はhttps通信用SSL証明書のタイムスタンプが2017/7/3)
こんな微妙な説明しなくてすむでしょｗ