【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 00:43:23.78

なんか、ハーデデスクが
ガリガリいつもより
鳴っている
なんか、怪しい
動きが恥じたっていたので
シャットアウトして
様子を、かくにんしちゅう

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:07:00.92

やべえLAN経由で冷蔵庫に感染したかも
賞味期限前のもクリーンインダストボックスや
ハッ!?エアコンのカメラからも覗かれちゃうかも！IoT怖いわあ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:19:20.72

　　.　　　: ..　　　　+　　..　.
　 ..　:..　　　　　 __　　..
　　.　　 +　　　|: |
　　　　　　　　 |: |
　　　　　 .(二二Ｘ二二Ｏ　　　　　君の笑顔がもう一度見たかった。
　　　　　　　　|: |　　　　..:+　..　　　さようなら>>725・・・
　　　　　∧∧　|: |　　　　　　　　　　　　
　　　　 /⌒ヽ),_|; |,_,,
_,_,,_,～（,,　　）;;;;:;:;;;;:::ヽ,、
" 　 ""　"""""""",, ""/;
　""　,,,　　"""　　""／:;;
　""　　　,,"""""　/;;;::;;

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:41:01.01

>>728
ちなみに

マカフィー隔離された項目　脅威
CCLEANER.EXE　　　　　　　 BackDoor-FDQI　　

Cクリーナー右クリックした途端、マカフィー先生が隔離。
人生終了ですか？

64ビットなんだけど。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:49:46.73

5.34でスキャンした出て来た！
https://i.imgur.com/htjgRwU.png

なお5.35にしてスキャンしたが何も出なかった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 01:50:51.47

>>729
まさかゴミ箱右クリからの「CCleanerを実行」を押したのか？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 02:32:44.28

>>731
なんでダメなの？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 04:00:19.31

ダメとは書いてないが

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 07:28:51.26

>>725
セキュリティソフトは既知のウィルスにしか反応しない
君が初めてゴミ箱右クリしたんならセーフだろうけどそれ以前に何度もしてるならアウトだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 07:31:06.75

>>730
なにこれ？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:15:17.68

ゴミ箱から右クリ起動した場合、32bit版が起動して
さらにその32bit版が64bit版を起動する仕組みだから検知されたのでは

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:27:22.22

>>730
乙

大丈夫だった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 08:30:28.09

>>736
サンクス！

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:24:38.74

>>734
>>736
ありがと。
何度か右クリしていたかもしれない。覚えていない。
オワタ。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:29:37.90

ポータブル版にこだわって使ってたのが幸いした

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:44:22.58

ノートン先生が検出してくれないから、無料のオンラインスキャナやってみたよ
トレンドマイクロとF-Secureもスルーでmicrosoft safety scannerってのでやっと検出された

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:46:01.15

ゴミ箱からの右クリ起動を追加せずに
ＯＳ初期状態で放っておいて正解だったわｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 09:48:33.70

5.35 64bit 起動してしばらく放置したらCOMODOがtcoipアラート出した

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:03:08.78

>>741
検出された人、どうするの？
リカバリーするの？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:26:47.93

>>744
ポータブル版で64bitしか起動してないと思うんだけど、どうしようかな
上で書かれてるレジストリ関係は問題無いのよね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:34:56.14

ポータブル版64bitは大丈夫でしょ
インストーラー版64bitがちょっと怪しいけどここのスレでしか問題になってない

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 10:41:22.34

風呂場の電球が切れたんだけど…
CCのマルウェアにやられたかな？？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:03:02.74

ポータブル版だと上にあるレジストリが残らないんだけど
どうやって感染を判断すればいいんだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:14:30.57

>>747
次はLEDにしなよ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:18:06.19

>>749
うん、次はそうする…
でも、すでに感染されたぶんはどうしよう？？もしかして、改築が必要？！
新築なのに…

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:30:59.95

くだらねえ
雑談に繋げようとするなボッチ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:32:00.91

はい

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 11:34:38.21

公式の続報なんもないね
別の実行ファイルに感染するのとか何が流出するのとか

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 12:28:40.43

続報ないのは良い便り

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 12:55:48.16

無いのは困る

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:29:38.63

Jane Styleにも感染してたり

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:50:25.06

マジレスすると、Version 3.84　[2016/10/14]
から一年近く Ver.UP 無いよね　http://janesoft.net/janestyle/

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 13:57:19.44

ずーっとProfessiona版l(x64)で平壌運転！

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:12:52.54

ここのサーバー管理が甘かったってことは、
speccyとかほかのソフトも以前のバージョンで知らずに改ざんされてたりしないだろうか。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:41:25.40

Malwarebytesが無反応だった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:51:22.68

>>196
俺のAVGは検出して削除してくれた
その後5.34にして今5.35にしようかと思ってる

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 14:57:36.65

>>759
ちょっと前のバージョンとか、他のソフトはavastが血眼になって確認したんじゃないかな？
買収関係なしにずっと前から仕組まれてました。avastは一切関係ありません！って言えるからｗ

ずっと仕組まれてたって事になれば、
>avastは買収完了前にpiriformにセキュリティ侵害が発生していたことを強く疑っている(根拠はhttps通信用SSL証明書のタイムスタンプが2017/7/3)
こんな微妙な説明しなくてすむでしょｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:03:10.28

>>762
買収に伴う Avast のチェックが甘かったとも言えるがな・・・

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:17:20.95

買収前て…

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:25:21.18

デジタル署名なんてものになんの安全性もない事を世間に暴露したのは功績

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:40:56.96

>>736
32bit版を削除して右クリ起動しても、64bit版は起動されるが。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:45:20.72

>>599
free版をダウンロードしてインストールしたら、どの操作してもpro版購入画面になってしまい、使用できない。
http://freesoft-100.com/review/wise-care-365.html

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:45:44.03

>>766
何を言ってるんだｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 15:58:20.28

ああ、やっぱりリカバリかな。
気が重い。
バックドア検出だとそれしかないよね。
マカフィーに問い合わせたら、対策していますから隔離して削除してたらリカバリー不要とか言っているけどさあ。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:20:36.80

>>768
32bit版を削除して右クリ起動しても、64bit版は起動されるが。

と、言ってるんだが。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:21:57.49

えっ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:23:43.90

ポータブル版の話です。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:26:34.87

>>768と>>771は、試してみればわかるよ。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:33:00.79

4.17最強伝説を唱えてた人と5.22最強伝説を唱えてた人は大丈夫っぽい

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:41:51.13

>>770
じゃあ64bit版のexeを削除してたらどうなるんだってハナし

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:47:13.38

>>775
32bit版が起動するんじゃね。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:57:25.35

>>775
いや、レジストリで64bit版が指定されてるから、起動しないわな。
そもそも>>736の言ってること自体が間違ってるし。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 17:44:59.53

>>769
＞バックドア検出

誰かに家の合鍵を作られてしまった状況だな・・・
とりあえず被害が無いなら、鍵交換でおｋ。　　　ってことだわなｗ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 18:02:41.99

覗かれて何かされるん？
それとも覗かれてるだけ？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 18:06:12.25

無差別にクラッシュさせるようなものじゃないから大して実害ないんじゃね
個人のショボい情報なんかいらないだろ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 18:11:21.64

情報がショボかろうが覗き見されたら気分悪いだろ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 18:11:23.97

　　　　　　　　　　　　　　　　/
　　　　　　　　　　　　　　　/ |
.　　　　　　　　　　　　　　/::::::ヽ
　　　　　　　　　　　／::::::::::::::＼
　　　　　　　　 __＿／　　　　　　　＼
　　　　　　　＜ i＿_〉 /　 ,ﾆﾆﾆ､、　|:＼　<　ｲﾂﾓﾐﾃﾙｶﾗﾅ
　　　　　　　＜_i＿,_〕｜（　 ◎　）'　￣| __
　　　　　　＜_t＿,_〕　 : 、 '￣￣"　　／〈__i_＞
.　　　　　　＜_t＿〕　　l　　　　　　.／: 〔,＿i_＞
　　　　　　　　| 　.､,,_　_,,i､　　　　　＼〔,＿t_＞
　　　　　　　　ヽ　　｀"　　　　　　　　〔,＿t_＞
　　　　　　　　　＼ﾆﾆﾆ=‐　　　　　　/
　　　　　　　　　　＼,,,,,,,,､　　　　／
　　　　　　　　　　　　＼ .......... ／
　　　　　　　　　　　　　＼:::::/
　　　　　　　　　　　　　　　|/
　　　　　　　　　　　　　　 /

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 18:17:42.05

バックドアあったら、クレジットカードの番号や銀行のパスワードとか見られるよね？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:08:04.75

DefenderやめてCOMODOにしてみたが如何にノーガードだったかよくわかったわ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:09:09.81

楽しそうなスレでつね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:09:25.70

楽しそうなスレでつね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:10:04.56

楽しそうなスレでつね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:13:29.60

comodoのアンチウィルス使ってる人久しぶりに見たわ
レアだから自慢していいぞ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:19:15.11

スレが伸びてるかと思ったらw
本家がさっさと情報を次々出せばいいのにｗ。

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:23:07.06

>>788
それはレアだなぁ
俺はfirewallだわ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:33:15.17

ZoneAlarmのアンチウィルスほどじゃないだろ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:55:08.21

コモド＝アンチウィルスって思ってる奴久しぶりに見たわ
レアだから自慢していいぞ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:04:41.03

DefenderやめてCOMODOと書かれているからアンチウイルスを連想するのは普通では？

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:19:02.29

Piriformが情報を出さないから憶測が飛び交ってますね
ここのソフトはもう信用できないと思いRecuvaもDefragglerも消した

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:34:31.07

>>792
ﾜﾛﾀ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:42:00.16

コモドだって散々チャイナって叩かれてたんやぞ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:45:46.59

ccleaner以外だとspeccyだけだな自分は
こっちもポータブルだけどちょっと様子見したほうがいいかなぁ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:45:54.12

>>790
Defenderってアンチウィルスやろ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:47:04.98

統合前の事か？
今は総合セキュリティ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:48:01.23

話の流れがよくわからん
COMODO Internet Securityの存在を知らないのか単純にcomodoのアンチウィルス機能を馬鹿にしてるのかどっちだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 20:48:23.61

どっちでもないな

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 21:00:59.68

スレチだからどうでもいい

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 21:15:15.98

すまーんID:/O7U8Oa70の言う通りだわ
UACの警告スキップ有効かつ64bit版と同じフォルダに32bit版があった場合
64bit版を実行したら32bit版が少し動くからだった

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 21:26:03.78

つまり、64bit版を使ってる人は32bit版は起動しないので安心ということですね？
フルスキャンしたけどなんともなかったし、レジストリの検索も同様

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 21:30:45.27

うちのWindows Defenderはスパイウェアチェックだけだ

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 21:36:16.13

avastさんどんだけ疫病神になっちまったんや…

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 22:05:35.73

ポータブル版とは挙動が違うのかもしれないが
インストーラを使用した場合に右クリ追加されるのは
32/64bit共に

C:\Program Files\CCleaner\ccleaner.exe /AUTORB

レジストリを参照するとこれが[CCleanerを実行]のリンク先となる

>>729が64bitにも関わらず右クリでマカフィーに検出されたのにも納得がいく

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 22:45:17.11

>>418も>>486もない
またおれの勝ちだな
ウイルスには負けたことがない

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 23:31:10.95

わかったかも…インストール直後はccleaner.exe /AUTORB
言語設定を変えるとccleaner64.exe /AUTORBになる
そのままインストーラーでアップデートすると言語設定そのままでccleaner.exe /AUTORBに戻ってる…
言語設定を変える必要がないので、その後はずっとccleaner.exe /AUTORBのままかも

他の人に試してもらわないと正直わからん

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 08:21:13.21

>>794
ﾜﾛﾀ

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 08:24:10.78

＞ 32bit版が少し動く

Bigﾜﾛﾀ

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 08:32:52.08

「CCleaner」に混入されたマルウェア、標的は日本や米国のIT大手
9月12日～16日の間に70万台を超すマシンがC2サーバと通信し、8組織の20台あまりが攻撃の
第2段階となるマルウェアを受け取っていた

Kasperskyは、このマルウェアに使われているコードに、サイバー攻撃組織「グループ72」の
特徴がみられると指摘し、Ciscoも断定はできないものの類似性があるとした。
グループ72は、高度な技術や豊富な資金力を持ち、米国や日本、台湾、韓国の製造や
航空宇宙、防衛、メディアなどの組織に標的型攻撃を実行し続けているという

マルウェアに感染したCCleanerを使っていたユーザーは、CCleanerを削除したり最新版に
更新したりするだけでなく、バックアップからの復旧やシステムイメージの再形成を行って
システムに潜んでいるかもしれない他のマルウェアも確実に削除する必要がある

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 08:43:06.05

>>812
　　　　　　　　　ヽ　　　　　　　　　＿＿＿＿＿＿　　　　　＿/　　　　ヽヽ　　　＿/＿
　　　　　　　　　|　　／　　　　　　　/　　　 |　　　　　　　　　/￣￣￣　　　　　　 /　　　ヽ
　　　　　　　　　|　／　　　　　　　 /￣￣/　|／　　　　　　　/　￣￣７　　　　　/　　　 |
　　　　　　ノ　人　　　　＼　　　　￣￣/　　|　　　　　　　 /　　　　　　　　　　/　　　＿|
　　　　　　　／　　ヽ＿＿＿　　　　___ノ　　　ヽ＿|　　　　/　　＼＿＿　　　　　　（＿ノヽ　　Ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 09:11:26.51

どこの記事だよそれ

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 09:13:47.79

「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに - ZDNet Japan
https://japan.zdnet.com/article/35107587/

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 09:26:50.16

アバストって何処の国の企業だっけ？なんで親米国企業だけスパイする？

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 09:49:27.54

最先端技術を盗んだ方が金になるから

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 11:10:17.57

ジャップの企業から盗めるものなど何もないのに
中韓企業はガードが固いのか？

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 11:18:31.16

NECがやられたか

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 13:48:18.96

>>818
おまえの頭大丈夫か？
日本向けの記事だからソニーを見出しにしてるだけだぞ

＞Kasperskyは、このマルウェアに使われているコードに、サイバー攻撃組織「グループ72」の特徴がみられると指摘し、Ciscoも断定はできないものの類似性があるとした。
＞グループ72は、高度な技術や豊富な資金力を持ち、米国や日本、台湾、韓国の製造や航空宇宙、防衛、メディアなどの組織に標的型攻撃を実行し続けているという。

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 13:59:30.23

無料期間中にアップグレードしたwin10なんだけど回復から初期化でいいのかね？
それともマイクロソフトのメディア作成ツールで作ったISOイメージUSBをオフラインでクリーンインストールのほうが安心かな？

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 15:02:18.42

パソコン捨てよう

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 15:45:59.02

Winapp2.ini v170925
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 15:50:06.20

ポータブル版の64bit版を使ってた人は、
誤って32bit版を起動してなければ大丈夫ということでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/26(火) 16:09:14.00

OKOK、って言ったら信じるの？