【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 02:52:32.80

むしろavastが情報収集するための予行演習が今回の騒動
本当はバレちゃいけなかったのにバレてしまった

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 03:21:36.87

今のところ
>>418
>>486
この2つが明確にやばくて、他は疑わしきはリカバリって感じか
そういや慌てて他のPCにファイルをバックアップしたが
マルウェアも一緒に移動したとかあるのかね？
今回の説明見る限りそういう類のものではないよな？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 06:45:36.26

>>824
OK

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 07:25:18.63

　
ありがとうございました
　　　　　　　　 ∧__∧　　ミ　＿　ﾄﾞｽｯ
　　　　　　　　(　　　　)┌─┴┴─┐
　　　　　　　 /　　　　つ.　アバズレ |
　　　　　　 ./o　　 /´ .└─┬┬─┘
　　　　　　(＿ (＿_) ；;､`;｡;`.|　|
　　　　　　　　　　　　　　　~ ~~~~ ~

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 07:48:33.57

>>844
・世界の知的財産権等使用料（特許等使用料）収支収支尻国別比較統計・ランキング
【単位：mil.US$】

1位　米国　　　87,0552

2位　日本　　　19,5373
3位　ドイツ　　5,6534
4位　イギリス　5,313

121位韓国　　←赤字w

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 08:17:23.12

Version History　　　　　　　　http://www.piriform.com/ccleaner/version-history

v5.35.6210 (20 Sep 2017)
- All builds signed with new Digital Signatures
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～

v5.34.6207 (12 Sep 2017)
Browser Cleaning
- Firefox: Internet History cleaning rule no longer removes Favicon content
General
- Minor GUI improvements
- Minor bug fixes
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
v5.33.6162 (15 Aug 2017)
Settings
- Fixed an issue where Automatic Update continued to inform users of an existing update after the setting had been disabled
Browser Cleaning
- Updated Edge cookie cleaning definitions to include new tables from Microsoft
- Fixed an issue in Firefox where extensions could not be deleted due to withdrawal of support for Netscape Plugin API
- Fixed an issue in Firefox & Thunderbird where cleaning 'Site Preferences' would also clean 'Last Download Location'
Browser Plugins
- Browser Plugins list now saved as browserplugins.txt (not startup.txt)
Disk Analyzer
- Fixed an issue where analysis results did not display the full filepath
Stability
- Improved CCleaner launch sequence to resolve a UI lock
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
v5.32.6129 (11 Jul 2017)
　　　　　　　　　　　　　　　　　　　以　下　省　略

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 10:00:34.09

この期に及んでまだこのソフト使い続けてる奴がいることに驚いた
頭の中お花畑すぎだろ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 10:30:53.59

買収される前のPiriform時代から収集された情報は売られてるわけだしね
お花畑じゃないとより深く情報収集されてるVer5系なんてDLすらしないだろｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 11:09:17.10

使ってるけど？
これに代わるソフトがない

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 12:18:32.17

>>857
もっと気楽に生きろよ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 12:32:51.47

クリーンインストールした！そしてこのソフトを使うのをやめた！またなんかマルウェア入れられたりしたらたまったもんじゃない
さくさくになったから良しとする！

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 12:52:01.67

OS付属のクリーンアップだけで良いんだよ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 13:17:36.26

>>824
>>853
CCleaner64.exeと同じフォルダにCCleaner.exeがあれば、
CCleaner64.exeをダブルクリックで起動させようが、
ゴミ箱を右クリックから起動させようが、CCleaner.exeが起動する

>>843にあるように、
他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 14:43:11.31

exeバージンアップしたらええやろが、
ウィルス一旦触ったらエンガチョかよ
PCに盛り塩でもすんのか？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 14:47:47.00

>>783
例えば暗証番号が2468だったら

によろは
いんくち

とメモしている
ひらがなの間に英数字や記号も混ぜると完璧さ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 15:21:47.97

こいつら焦りすぎワロタｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 15:30:50.05

>>864
>ウィルス一旦触ったらエンガチョかよ

その通りです

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 15:40:15.42

気楽に生きた結果がウイルス感染
そもそも、今現在も原因が明らかにされていない状況で、まだ内部に犯人が居るかもしれないのに触る気になんねーだろ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 15:44:00.94

>>864
32bitが起動したらバージョンアップしてもダメ
クリーンインストールすべきだね

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 16:01:39.46

>>863
> CCleaner64.exeと同じフォルダにCCleaner.exeがあれば、
> CCleaner64.exeをダブルクリックで起動させようが、
> ゴミ箱を右クリックから起動させようが、CCleaner.exeが起動する
>
> >>843にあるように、
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ

起動しないけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 16:26:40.20

>>870
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
をやってみたのかい

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 16:38:17.05

>>871
そんな余計なことをするお前が悪い。
他人を巻き込むなよ。迷惑

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:00:01.13

>>982
「あぁ～、聞こえない！聞こえない！」ってか

ポータブル版をフォルダに解凍したら32bitと64bitが入る
そのまま64bitのみ使って32bitを使ってなくても、
32bitが裏で起動してから64bitが起動してることを分かりやすくしただけだぞ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:04:08.75

>>821
リカバリー領域にまで食い込むウイルスなんて前例がないからWIN10 なら回復から再インストールでいいんじゃない？
と思ったらそれとは別に「クリーンインストールで新たに」てのが増えてるな。どっちがいいんだろ？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:09:58.58

と思ったら前からあったわ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:27:52.94

ID:W7Zi60zc0
こいつは嘘松かWindowsが32ビット版の無知な野郎のどちらかだと思うぞ
いずれにしても出鱈目を吹聴する雑音でしかない

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:33:10.48

>>876
> こいつは嘘松かWindowsが32ビット版の無知な野郎のどちらかだと思うぞ
Win10の32bit版ならCCleaner64.exeは起動しない
無知なのはお前だ
出鱈目かどうか、自分で確認したらわかることだ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:42:37.13

>>877
本当なら証拠のスクリーンショットぐらい貼れるよな？
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
これを表示してからな
http://filehippo.com/jp/download_process_explorer/71675/
http://d.hatena.ne.jp/wwwcfe/20100327/processexplorer
表示→列の選択→Process Image→[イメージタイプ(64/32-bit)]と[整合性レベル]

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:56:52.86

　　ID:W7Zi60zc0　　が必死でつね・・・ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:02:32.35

スクショはコラでできる
自分で試しなよ
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
簡単だ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:08:04.81

セキュリティソフトに検出できないウイルスに感染したかもしれないわけじゃん
これが嫌ならクリーンインストールじゃなくてネットやめろだろ
不安を煽って喜んでる馬鹿は本物

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:09:29.65

やたらと不安煽ってる奴ほんと馬鹿みたいだな

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:12:17.05

>>880
やっぱり自分でも出来ない嘘松の言い訳が出ました
以後は放置で

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:18:41.17

まぁ普通に64bit用しか起動しないけどな
それともあれか、既に感染してる端末では違うのか？

64bitOSなら32bit用を起動しようとしても64bit用が起動するけど
まさかそれと勘違いしてるわけないよな

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:24:46.81

なんでやたら不安を煽るんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:29:57.29

自分（の頭）が不安だからｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:38:07.20

>>862　もっと早く処理してくれないと・・・小一時間くらい掛かるんだがｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:28:33.68

具体的にどのような被害の危険性が生じ、
どのような対策が必要なのかを知りたい。

自分はWindows7の32bit版なんですが、、。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:29:45.86

知りたいなら調べればいいのでは？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:53:41.14

レジストリエディタで確認したんだけど
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo\
っていうのがない場合は、セーフなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:57:50.61

>>890
　　　　　　＿/＿　　　　　ゝ　､､　　　　　|　　　　　　　＿/＿
　　　　　　　/　＿　　　　　＼　　　　　　 |　　　　　　　　/　　　ヽ
　　　　　　/　　　　　　　|　　　|　＼　　　|/＼　　　　　/　＿|　　　・　・　・
　　　　　/　　￣￣　　 |　　　.ﾉ　　　|　　|　　　＼／　　　（＿ノヽ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 20:16:49.71

自分、マルウエア混入に該当するバージョンを、Windows7 32bit版に確実に入れていた記憶がある。
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo\
マルウエア混入を知る前に、最新のバージョンにアップデートして、レジストリクリーナーで問題を解決してるんだけど、
その時に上記レジストリを削除かなんかしてるのかな？
もしかして

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 20:18:25.01

ごめん、文書の順番が変になった。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:26:50.34

>>870
俺も興味本位でやってみたけど、起動しなかった

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:36:42.93

俺もWin8.1とＷｉｎ７でやってみたけどちゃんと64bit版CCleanerが起動したよ
Win10では違うのかい？
もし違っても俺には関係ないけど

**870** · 2017/09/27(水) 21:36:50.24

>>871
うん。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:56:51.68

ID:W7Zi60zc0の環境が特殊だということがわかったｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:14:59.56

で、結局未だ大手のセキュリティベンダーから
どういった挙動をするか等、詳しい発表は何もないのか。
この件のクリーンツールも見当たらないし。

それはそうと、今回の件が発覚して他社が対応しても
ノートンは該当するポータブル版のZipファイルに
検索かけても無反応だった。

パワーイレーサーも検出しないし。
ノートンつかえなすぎ。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:31:01.17

>Win10の32bit版ならCCleaner64.exeは起動しない

もしかしてOSが32bitってこと？
それなら64bit版が起動するわけないだろｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:43:04.87

ヴァカ大杉w

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:43:15.18

>>898
自分もノートン先生だけど反応しないわ
microsoft safetyなんちゃらってのでスキャンしたら検知して削除してくれた

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:04:12.05

むしろ、ノートン使いの奴がAgomoレジストリ作成され、ノートンが作ったdll置き換えられるんじゃないか？
Win10 64bitでAvira使いの俺は、どちらも存在しなかった。
Ccleaner常駐させないようにモニタリングoffにするから、インスト直後にはいつもすぐ起動して設定変える。
確実に起動したことがあるのに、痕跡がないぞ。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:18:26.90

ノートン使いだけどagomo始めとしたレジストリdll関係何の被害もない

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:35:30.82

ccleanerの代替えでPrivacyEraserに変えた。
ウイルストータルでも検出０だし海外でも評判良いらしい。
今のところ満足。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:40:05.71

これか・・・どうかな・・・
http://freesoft-100.com/review/privacy-eraser.html

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:40:09.62

やはり4.17こそ最強

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:42:04.25

UACスキップで動いた
https://i.imgur.com/LYVoTd8.jpg

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:59:33.35

>>905
ポータブル落としてみたけどいい感じや

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 00:16:05.94

　　　　ｨヘ{::　　　　　　　　　　　　　:::::::|　
　　　　 |ヘ,ｉ:　　　＿　　　　　　　 __ .::::f}　　
　　　　　'､ :l　　　￣''＼,,.　　　,,／⌒`::{l　　
　　　　　/ f:〉　　ｰtｯ-､〉　　/ｨtｯ‐､/.::|.　　　　
　　　　／ｰ|:l　　　`ー‐' /　 |ｉ''ー‐''´　:l三ﾆ‐ 　　そのフリーソフト　ウィルスかもな
　ィﾆ三　　 l　　　　　,ィ´　　ｰ､　　　　/三ﾆ　　
´彡∵/ ∧ ー─'''´ 'ｰ､__彡'ﾍ､＿ノ彡三　　　　
彡¨彡　　 |:;:;ﾞ､　　/'ー──‐''´　.:ﾉ彡;;;;;;;　　
　　　　　　|:;:;:::;＼:::..　｀ー─'　.:::／ヽ;;;;;;;;;;;　

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 00:18:28.54

>>905
×から終了出来ないｗ
タスクトレイに最小化にチェック入れようが外そうが勝手に最小化される

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:00:01.89

レス見てるとレジストリにAgomoがある人ない人いて
Agomoがあっても>>418がある人ない人もいるのか
インストーラーからいれたccleaner起動したらAgomo作られて
600秒経過すると>>418ってことかね？
あと>>486

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:10:42.41

64bitのOSで64bit版の奴等はまず>>418>>486はないだろ
32bit勢ご愁傷様だな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:15:36.20

PrivacyEraserってのに乗り換えた方がいいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:26:59.87

今回の件で重要なのは電子署名とセキュリティソフトが全く役に立たなかったって事じゃね？
まあ反応したセキュリティソフトもあるみたいだけれど。
これはCCleanerだけの問題じゃないし、他の使ったから安心って話でもないと思うわ。

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 06:55:04.53

使わないのがベストだな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 07:53:21.29

>>890
はい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 07:53:55.19

>>913
_＿＿＿＿＿＿＿＿＿＿＿_
　　待て、あわてるな　　　　＼
　　　　これは嘘松の罠だ　　　｜
　　　　　そんな事は無謀だ！｜
￣￣￣￣￣￣￣￣￣￣ )／￣
　　　　/|￣￣￣７T>、
　　　./||　　　　｜|//＼
　　　|||　　ヘ　　｜|/ク｜
　　　|||／ △ ＼｜|｜⊂)
　　　ﾚ二二ｏ二二二＼｜
　　　Y_＿ ″＿＿_Y＼/
　　　| ヽ･>　　ｨ･フ　 ||ヘ
　　　| ⌒ ｜　 ⌒ｉ　 ||(｜
　　　|　　/ーヽ　u　||イ
　　　|　∧二二ヽ　.ノ∧
　　 /ヽﾘ＿ww_ﾘ／//の＼
　／|| ( (⌒川⌒)) //_ノ/z
　彑|| ﾉ ~∥Ｖ∥~//(の/彑
　彑||.の∥　∥.//の)/彑z

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 09:51:03.25

先日、ソフト上でアップデートしたので不審に思ってこのスレ読んだ・・のその後、
レジストリにAgomoが無いか検索し（無かった）その後、バスターでフルスキャン
したがそこでも何も出なかった
そして、
>>901を読んで自分も「Microsoft Sefety Scanner（1.0.3001.0）」でスキャンしてみたところ、
1個発見。ほぼ同じタイミングでバスターの小窓が出て
「疑わしいファイルを削除しました」ファイル名：ccsetup533.exe　と出た
（DLしたものをDドライブ内にそのまま置いてあったのだｗ）

バスターはPC終了前に毎日クイックスキャンしていたが、先日からはフルスキャンに切り替えて
スキャンしてたのに、今日のタイミングで削除
それもMicrosoft Sefety Scannerをしている最中にファイル発見とは・・なんだかなあ(´･ω･｀)

（環境）
わりと最近買ったWin10　64bit　スキャン時間、約24分
Microsoft Sefety Scannerで削除したファイル
マルウェア　Bacdoor:Win32/Floxif

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 09:55:54.47

>>918
どっとエグゼをNG登録していたので自分で自分の書き込みが読めない事態にｗ
918の内容は決して怪しい書き込みではないので(´･ω･｀)すんません

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:07:04.55

ドットを全角で書き込めばエェんよｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:33:45.01

>>912
>>907
64bitもアウトなんやけど

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:35:03.81

はいはいｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:54:12.44

>>921
いいえ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:00:54.45

Process Monitorで明らか
UAC回避の64bitもアウト

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:17:11.46

>>914
電子署名とハッシュ値って同じようなもんですか？
ハッシュ値が同じでも安心できないこともありえるんですかねえ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:37:09.74

　　　　　 ,. ‐''三ヾ´彡ｼ,=｀丶、
　　　　　／'".:=≡ミ_≧_尨彡三:ヽ、
　　　　/／.:;:彡:f'"´‐------ ｀`'ｒ=:l
　　　/〃彡_彡′,.=､￣￣ ,.=､　|ミ:〉
　　　'ｙ=､､:ｆ´===tr＝=､.___,. ==､._ゞ{
　　　{´yﾍl'′　　 |　　 /⌒l′　 |｀Ｙ}
　　　ﾞ､ゝ) 　　　 `''''ﾂ_　 _;`ｰ‐'ﾞ:::::ｌ{　　あきらめたら？
.　　　ヽ.__　　　　　,ｨnmmm､　　 .:::|!　　　そこで
　　,.ィ'´ﾄ.´　　　　　´｀"｀"｀ﾞ″　.::::;'
イ´::ﾉ|::::l ＼　　　　　　"'　　　:::/
::::::::::::|:::::l 　ヽ、　　　　　..::　 .:::/.､
:::::: ::: |:::::ヽ　　ヽ、.......::::／..:::／!＼＼
::::::::::: |::::::::ヽ　　　｀`''‐--ｧt''′ |!:::ヽ:::＼
:::::::::::::|::::::::::::ヽ、　　　 /i|iﾄ､　 |l:::::::ヽ:::::＼
:::::::::::::|::::::::::::::/:ヽ、　　∧|i|i|i|〉. ||::::::::::ヽ:::::::＼

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 12:49:41.04

しのごの言わずに土日にクリーンインストールしてもうこのソフトを使わないようにすれば良いよ
セキュリティソフトなんかあてにならないし　これに懲りてフリーソフトはこういう事態が起こるという
事を前提で使わないといけないね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:06:08.16

>>927
どやがおのおばかちゃん
きみの有料セキュリティが検知しないウイルスが2ちゃんねるに仕込まれてる可能性もあるよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:28:32.95

そっか
起動させたい人は
起動しなかったと書けば良いのかw

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:48:46.70

ギズモード周回遅れすぎるだろ
既出情報を今更記事にするなボケ
一瞬またかと思ったわ

CCleanerにマルウェア混入。今すぐアップデートするべし
https://headlines.yahoo.co.jp/hl?a=20170928-00010001-giz-prod

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:59:54.41

今の情報だけなら俺は何の対策もしないよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:36:55.62

64bit版しか使ってない
例のレジストリキーは無い
セキュリティソフトは反応しない
確認できる範囲で不審な点はない

これでクリーンインストールとか言い出してたらそもそもネット使えねえわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:41:55.10

確認できる範囲で不審な点はない😁😁😁

いいから初期しろや

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:47:11.33

32biおじさん等が悔しくて罠にはめようともがいてるだけだっての

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:05:48.01

https://forum.piriform.com/index.php?s=6c73721068b999a12954e2e6ba4e5877&;showtopic=48869&page=11#entry286985

Didn't run ccleaner v5.33.0.6162 at any point = not infected
Installed but didn't run ccleaner v5.33.0.6162 before September 16th = not infected (this assumes the installed doesn't run the main exe files at all after installing)
Installed and ran ccleaner v5.33.0.6162 before September 16th, but firewall rules denied CCleaner.exe all network access = not infected
Installed and ran ccleaner v5.33.0.6162 after September 15th = not infected (malware server disabled)

64-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th, but did not use the skip User Account Control (UAC) feature and did not run the 32-bit main exe = not infected
Installed and ran ccleaner v5.33.0.6162 before September 16th, and did use the skip User Account Control (UAC) feature OR ran the 32-bit main exe = status unclear (see note A1)

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) exits after running the untampered 64-bit main exe = not infected

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) persists while waiting for the 10 minute delay after passing control to the untampered 64-bit main exe = Stage 2 possible

32-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th = Stage 2 possible

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:51:44.24

>>932,>>934
　　　　　　 .
　　　　　/　￣＼　　　　　|　　ヽ　　　　　　　＿/＿＿
　　　　/　─┬┐＼　　￣|￣ヽ |　　　　　　　 / ＿＿
　　　　　　　/　│　　　　ﾉ　　│　　　　　　　/
　　　　　　/　　」　　　ﾉ　ヽﾉ　　　つ　　 /　ヽ＿＿　　〇

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:12:57.15

>>907>>935
UACスキップしてたら64bitを使っても、バックグラウンドで32bitが起動するのか

>>935のあとに
「さらにマルウェアのDLや情報窃盗と感染の痕跡削除の可能性」とある
証拠のレジストリを消したということか

If Stage 2 possible:
The attackers probably decided not to infect your computer. They had the option to infect you, but they passed. (this info comes from the attacker's captured server, info could have been tampered with)
For those few machines that were passed stage 2, this malware could have taken any action(s), including downloading more malware, stealing info, and deleting all traces of infection.

結局、OSとCCeanerともに64bit使っていてもUACスキップしてたらクリンインスコということかい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:18:04.92

UACスキップってなんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:23:16.60

>>938
オプション→拡張設定→UAC警告をスキップ

ユーザーアカウント制御
うざいから無効にしている人も多いだろね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:26:29.59

64bit版は安全！！
64bit版は安全ですぞ！！

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:31:47.95

いいからバックドアの有無を確認しろ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:33:45.63

>>939
一応有効にしたままだけど
あんなのでも意味あったんだな…

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:35:33.52

>>907
俺環では動かないけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:41:10.78

64bitを讃えよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:44:16.43

ゴミ箱から起動するとヤバイの？
俺、コンテキストメニューがうるさくなるの嫌だから外してたけど

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:51:29.08

Glary Utilities 5の方がいいわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:52:11.32

32bitと64bitが同時起動って変すぎるだろ～ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:53:42.13

>>942
UACには感染を防ぐ機能はないけどね

64bit環境でもUACをスキップすると、タスクスケジューラにCCeaner.exe(32bit)が設定される
タスクスケジューラにCCeanerSkipUACがあるかどうか確認が必要

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:59:29.59

ファイアーウォールのルールでCCleaner.exeをブロックしてた場合は感染しない
これをちゃんとしてた人には朗報でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:07:14.99

64bit OSで、32bit EXEを起動したら自動的に64bit EXEを呼び出すのは知ってたけど、
そこですぐに32bit EXEが終わるわけじゃなく、64bit EXEの利用が終わるまで裏で待ってるのか
だから、その状況で10分経ったらマルウェア(32bit)が動いてしまう

**950** · 2017/09/28(木) 17:16:16.06

すまん↑は勘違い
32bit EXEはすぐ終了してた