【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 16:26:40.20

>>870
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
をやってみたのかい

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 16:38:17.05

>>871
そんな余計なことをするお前が悪い。
他人を巻き込むなよ。迷惑

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:00:01.13

>>982
「あぁ～、聞こえない！聞こえない！」ってか

ポータブル版をフォルダに解凍したら32bitと64bitが入る
そのまま64bitのみ使って32bitを使ってなくても、
32bitが裏で起動してから64bitが起動してることを分かりやすくしただけだぞ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:04:08.75

>>821
リカバリー領域にまで食い込むウイルスなんて前例がないからWIN10 なら回復から再インストールでいいんじゃない？
と思ったらそれとは別に「クリーンインストールで新たに」てのが増えてるな。どっちがいいんだろ？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:09:58.58

と思ったら前からあったわ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:27:52.94

ID:W7Zi60zc0
こいつは嘘松かWindowsが32ビット版の無知な野郎のどちらかだと思うぞ
いずれにしても出鱈目を吹聴する雑音でしかない

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:33:10.48

>>876
> こいつは嘘松かWindowsが32ビット版の無知な野郎のどちらかだと思うぞ
Win10の32bit版ならCCleaner64.exeは起動しない
無知なのはお前だ
出鱈目かどうか、自分で確認したらわかることだ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:42:37.13

>>877
本当なら証拠のスクリーンショットぐらい貼れるよな？
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
これを表示してからな
http://filehippo.com/jp/download_process_explorer/71675/
http://d.hatena.ne.jp/wwwcfe/20100327/processexplorer
表示→列の選択→Process Image→[イメージタイプ(64/32-bit)]と[整合性レベル]

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 17:56:52.86

　　ID:W7Zi60zc0　　が必死でつね・・・ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:02:32.35

スクショはコラでできる
自分で試しなよ
> 他のアプリのポータブル版のexeファイルをCCleaner.exeとリネームし、
> CCleaner64.exeと同じフォルダに入れて、CCleaner64.exeを起動してみるとわかるよ
簡単だ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:08:04.81

セキュリティソフトに検出できないウイルスに感染したかもしれないわけじゃん
これが嫌ならクリーンインストールじゃなくてネットやめろだろ
不安を煽って喜んでる馬鹿は本物

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:09:29.65

やたらと不安煽ってる奴ほんと馬鹿みたいだな

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:12:17.05

>>880
やっぱり自分でも出来ない嘘松の言い訳が出ました
以後は放置で

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:18:41.17

まぁ普通に64bit用しか起動しないけどな
それともあれか、既に感染してる端末では違うのか？

64bitOSなら32bit用を起動しようとしても64bit用が起動するけど
まさかそれと勘違いしてるわけないよな

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:24:46.81

なんでやたら不安を煽るんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:29:57.29

自分（の頭）が不安だからｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 18:38:07.20

>>862　もっと早く処理してくれないと・・・小一時間くらい掛かるんだがｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:28:33.68

具体的にどのような被害の危険性が生じ、
どのような対策が必要なのかを知りたい。

自分はWindows7の32bit版なんですが、、。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:29:45.86

知りたいなら調べればいいのでは？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:53:41.14

レジストリエディタで確認したんだけど
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo\
っていうのがない場合は、セーフなのか？

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 19:57:50.61

>>890
　　　　　　＿/＿　　　　　ゝ　､､　　　　　|　　　　　　　＿/＿
　　　　　　　/　＿　　　　　＼　　　　　　 |　　　　　　　　/　　　ヽ
　　　　　　/　　　　　　　|　　　|　＼　　　|/＼　　　　　/　＿|　　　・　・　・
　　　　　/　　￣￣　　 |　　　.ﾉ　　　|　　|　　　＼／　　　（＿ノヽ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 20:16:49.71

自分、マルウエア混入に該当するバージョンを、Windows7 32bit版に確実に入れていた記憶がある。
HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo\
マルウエア混入を知る前に、最新のバージョンにアップデートして、レジストリクリーナーで問題を解決してるんだけど、
その時に上記レジストリを削除かなんかしてるのかな？
もしかして

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 20:18:25.01

ごめん、文書の順番が変になった。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:26:50.34

>>870
俺も興味本位でやってみたけど、起動しなかった

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:36:42.93

俺もWin8.1とＷｉｎ７でやってみたけどちゃんと64bit版CCleanerが起動したよ
Win10では違うのかい？
もし違っても俺には関係ないけど

**870** · 2017/09/27(水) 21:36:50.24

>>871
うん。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 21:56:51.68

ID:W7Zi60zc0の環境が特殊だということがわかったｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:14:59.56

で、結局未だ大手のセキュリティベンダーから
どういった挙動をするか等、詳しい発表は何もないのか。
この件のクリーンツールも見当たらないし。

それはそうと、今回の件が発覚して他社が対応しても
ノートンは該当するポータブル版のZipファイルに
検索かけても無反応だった。

パワーイレーサーも検出しないし。
ノートンつかえなすぎ。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:31:01.17

>Win10の32bit版ならCCleaner64.exeは起動しない

もしかしてOSが32bitってこと？
それなら64bit版が起動するわけないだろｗ

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:43:04.87

ヴァカ大杉w

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 22:43:15.18

>>898
自分もノートン先生だけど反応しないわ
microsoft safetyなんちゃらってのでスキャンしたら検知して削除してくれた

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:04:12.05

むしろ、ノートン使いの奴がAgomoレジストリ作成され、ノートンが作ったdll置き換えられるんじゃないか？
Win10 64bitでAvira使いの俺は、どちらも存在しなかった。
Ccleaner常駐させないようにモニタリングoffにするから、インスト直後にはいつもすぐ起動して設定変える。
確実に起動したことがあるのに、痕跡がないぞ。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:18:26.90

ノートン使いだけどagomo始めとしたレジストリdll関係何の被害もない

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:35:30.82

ccleanerの代替えでPrivacyEraserに変えた。
ウイルストータルでも検出０だし海外でも評判良いらしい。
今のところ満足。

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:40:05.71

これか・・・どうかな・・・
http://freesoft-100.com/review/privacy-eraser.html

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:40:09.62

やはり4.17こそ最強

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:42:04.25

UACスキップで動いた
https://i.imgur.com/LYVoTd8.jpg

**名無しさん＠お腹いっぱい。** · 2017/09/27(水) 23:59:33.35

>>905
ポータブル落としてみたけどいい感じや

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 00:16:05.94

　　　　ｨヘ{::　　　　　　　　　　　　　:::::::|　
　　　　 |ヘ,ｉ:　　　＿　　　　　　　 __ .::::f}　　
　　　　　'､ :l　　　￣''＼,,.　　　,,／⌒`::{l　　
　　　　　/ f:〉　　ｰtｯ-､〉　　/ｨtｯ‐､/.::|.　　　　
　　　　／ｰ|:l　　　`ー‐' /　 |ｉ''ー‐''´　:l三ﾆ‐ 　　そのフリーソフト　ウィルスかもな
　ィﾆ三　　 l　　　　　,ィ´　　ｰ､　　　　/三ﾆ　　
´彡∵/ ∧ ー─'''´ 'ｰ､__彡'ﾍ､＿ノ彡三　　　　
彡¨彡　　 |:;:;ﾞ､　　/'ー──‐''´　.:ﾉ彡;;;;;;;　　
　　　　　　|:;:;:::;＼:::..　｀ー─'　.:::／ヽ;;;;;;;;;;;　

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 00:18:28.54

>>905
×から終了出来ないｗ
タスクトレイに最小化にチェック入れようが外そうが勝手に最小化される

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:00:01.89

レス見てるとレジストリにAgomoがある人ない人いて
Agomoがあっても>>418がある人ない人もいるのか
インストーラーからいれたccleaner起動したらAgomo作られて
600秒経過すると>>418ってことかね？
あと>>486

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:10:42.41

64bitのOSで64bit版の奴等はまず>>418>>486はないだろ
32bit勢ご愁傷様だな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:15:36.20

PrivacyEraserってのに乗り換えた方がいいのか？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 01:26:59.87

今回の件で重要なのは電子署名とセキュリティソフトが全く役に立たなかったって事じゃね？
まあ反応したセキュリティソフトもあるみたいだけれど。
これはCCleanerだけの問題じゃないし、他の使ったから安心って話でもないと思うわ。

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 06:55:04.53

使わないのがベストだな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 07:53:21.29

>>890
はい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 07:53:55.19

>>913
_＿＿＿＿＿＿＿＿＿＿＿_
　　待て、あわてるな　　　　＼
　　　　これは嘘松の罠だ　　　｜
　　　　　そんな事は無謀だ！｜
￣￣￣￣￣￣￣￣￣￣ )／￣
　　　　/|￣￣￣７T>、
　　　./||　　　　｜|//＼
　　　|||　　ヘ　　｜|/ク｜
　　　|||／ △ ＼｜|｜⊂)
　　　ﾚ二二ｏ二二二＼｜
　　　Y_＿ ″＿＿_Y＼/
　　　| ヽ･>　　ｨ･フ　 ||ヘ
　　　| ⌒ ｜　 ⌒ｉ　 ||(｜
　　　|　　/ーヽ　u　||イ
　　　|　∧二二ヽ　.ノ∧
　　 /ヽﾘ＿ww_ﾘ／//の＼
　／|| ( (⌒川⌒)) //_ノ/z
　彑|| ﾉ ~∥Ｖ∥~//(の/彑
　彑||.の∥　∥.//の)/彑z

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 09:51:03.25

先日、ソフト上でアップデートしたので不審に思ってこのスレ読んだ・・のその後、
レジストリにAgomoが無いか検索し（無かった）その後、バスターでフルスキャン
したがそこでも何も出なかった
そして、
>>901を読んで自分も「Microsoft Sefety Scanner（1.0.3001.0）」でスキャンしてみたところ、
1個発見。ほぼ同じタイミングでバスターの小窓が出て
「疑わしいファイルを削除しました」ファイル名：ccsetup533.exe　と出た
（DLしたものをDドライブ内にそのまま置いてあったのだｗ）

バスターはPC終了前に毎日クイックスキャンしていたが、先日からはフルスキャンに切り替えて
スキャンしてたのに、今日のタイミングで削除
それもMicrosoft Sefety Scannerをしている最中にファイル発見とは・・なんだかなあ(´･ω･｀)

（環境）
わりと最近買ったWin10　64bit　スキャン時間、約24分
Microsoft Sefety Scannerで削除したファイル
マルウェア　Bacdoor:Win32/Floxif

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 09:55:54.47

>>918
どっとエグゼをNG登録していたので自分で自分の書き込みが読めない事態にｗ
918の内容は決して怪しい書き込みではないので(´･ω･｀)すんません

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:07:04.55

ドットを全角で書き込めばエェんよｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:33:45.01

>>912
>>907
64bitもアウトなんやけど

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:35:03.81

はいはいｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 10:54:12.44

>>921
いいえ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:00:54.45

Process Monitorで明らか
UAC回避の64bitもアウト

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:17:11.46

>>914
電子署名とハッシュ値って同じようなもんですか？
ハッシュ値が同じでも安心できないこともありえるんですかねえ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 11:37:09.74

　　　　　 ,. ‐''三ヾ´彡ｼ,=｀丶、
　　　　　／'".:=≡ミ_≧_尨彡三:ヽ、
　　　　/／.:;:彡:f'"´‐------ ｀`'ｒ=:l
　　　/〃彡_彡′,.=､￣￣ ,.=､　|ミ:〉
　　　'ｙ=､､:ｆ´===tr＝=､.___,. ==､._ゞ{
　　　{´yﾍl'′　　 |　　 /⌒l′　 |｀Ｙ}
　　　ﾞ､ゝ) 　　　 `''''ﾂ_　 _;`ｰ‐'ﾞ:::::ｌ{　　あきらめたら？
.　　　ヽ.__　　　　　,ｨnmmm､　　 .:::|!　　　そこで
　　,.ィ'´ﾄ.´　　　　　´｀"｀"｀ﾞ″　.::::;'
イ´::ﾉ|::::l ＼　　　　　　"'　　　:::/
::::::::::::|:::::l 　ヽ、　　　　　..::　 .:::/.､
:::::: ::: |:::::ヽ　　ヽ、.......::::／..:::／!＼＼
::::::::::: |::::::::ヽ　　　｀`''‐--ｧt''′ |!:::ヽ:::＼
:::::::::::::|::::::::::::ヽ、　　　 /i|iﾄ､　 |l:::::::ヽ:::::＼
:::::::::::::|::::::::::::::/:ヽ、　　∧|i|i|i|〉. ||::::::::::ヽ:::::::＼

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 12:49:41.04

しのごの言わずに土日にクリーンインストールしてもうこのソフトを使わないようにすれば良いよ
セキュリティソフトなんかあてにならないし　これに懲りてフリーソフトはこういう事態が起こるという
事を前提で使わないといけないね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:06:08.16

>>927
どやがおのおばかちゃん
きみの有料セキュリティが検知しないウイルスが2ちゃんねるに仕込まれてる可能性もあるよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:28:32.95

そっか
起動させたい人は
起動しなかったと書けば良いのかw

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:48:46.70

ギズモード周回遅れすぎるだろ
既出情報を今更記事にするなボケ
一瞬またかと思ったわ

CCleanerにマルウェア混入。今すぐアップデートするべし
https://headlines.yahoo.co.jp/hl?a=20170928-00010001-giz-prod

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 13:59:54.41

今の情報だけなら俺は何の対策もしないよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:36:55.62

64bit版しか使ってない
例のレジストリキーは無い
セキュリティソフトは反応しない
確認できる範囲で不審な点はない

これでクリーンインストールとか言い出してたらそもそもネット使えねえわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:41:55.10

確認できる範囲で不審な点はない😁😁😁

いいから初期しろや

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:47:11.33

32biおじさん等が悔しくて罠にはめようともがいてるだけだっての

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:05:48.01

https://forum.piriform.com/index.php?s=6c73721068b999a12954e2e6ba4e5877&;showtopic=48869&page=11#entry286985

Didn't run ccleaner v5.33.0.6162 at any point = not infected
Installed but didn't run ccleaner v5.33.0.6162 before September 16th = not infected (this assumes the installed doesn't run the main exe files at all after installing)
Installed and ran ccleaner v5.33.0.6162 before September 16th, but firewall rules denied CCleaner.exe all network access = not infected
Installed and ran ccleaner v5.33.0.6162 after September 15th = not infected (malware server disabled)

64-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th, but did not use the skip User Account Control (UAC) feature and did not run the 32-bit main exe = not infected
Installed and ran ccleaner v5.33.0.6162 before September 16th, and did use the skip User Account Control (UAC) feature OR ran the 32-bit main exe = status unclear (see note A1)

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) exits after running the untampered 64-bit main exe = not infected

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) persists while waiting for the 10 minute delay after passing control to the untampered 64-bit main exe = Stage 2 possible

32-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th = Stage 2 possible

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:51:44.24

>>932,>>934
　　　　　　 .
　　　　　/　￣＼　　　　　|　　ヽ　　　　　　　＿/＿＿
　　　　/　─┬┐＼　　￣|￣ヽ |　　　　　　　 / ＿＿
　　　　　　　/　│　　　　ﾉ　　│　　　　　　　/
　　　　　　/　　」　　　ﾉ　ヽﾉ　　　つ　　 /　ヽ＿＿　　〇

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:12:57.15

>>907>>935
UACスキップしてたら64bitを使っても、バックグラウンドで32bitが起動するのか

>>935のあとに
「さらにマルウェアのDLや情報窃盗と感染の痕跡削除の可能性」とある
証拠のレジストリを消したということか

If Stage 2 possible:
The attackers probably decided not to infect your computer. They had the option to infect you, but they passed. (this info comes from the attacker's captured server, info could have been tampered with)
For those few machines that were passed stage 2, this malware could have taken any action(s), including downloading more malware, stealing info, and deleting all traces of infection.

結局、OSとCCeanerともに64bit使っていてもUACスキップしてたらクリンインスコということかい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:18:04.92

UACスキップってなんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:23:16.60

>>938
オプション→拡張設定→UAC警告をスキップ

ユーザーアカウント制御
うざいから無効にしている人も多いだろね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:26:29.59

64bit版は安全！！
64bit版は安全ですぞ！！

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:31:47.95

いいからバックドアの有無を確認しろ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:33:45.63

>>939
一応有効にしたままだけど
あんなのでも意味あったんだな…

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:35:33.52

>>907
俺環では動かないけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:41:10.78

64bitを讃えよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:44:16.43

ゴミ箱から起動するとヤバイの？
俺、コンテキストメニューがうるさくなるの嫌だから外してたけど

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:51:29.08

Glary Utilities 5の方がいいわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:52:11.32

32bitと64bitが同時起動って変すぎるだろ～ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:53:42.13

>>942
UACには感染を防ぐ機能はないけどね

64bit環境でもUACをスキップすると、タスクスケジューラにCCeaner.exe(32bit)が設定される
タスクスケジューラにCCeanerSkipUACがあるかどうか確認が必要

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:59:29.59

ファイアーウォールのルールでCCleaner.exeをブロックしてた場合は感染しない
これをちゃんとしてた人には朗報でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:07:14.99

64bit OSで、32bit EXEを起動したら自動的に64bit EXEを呼び出すのは知ってたけど、
そこですぐに32bit EXEが終わるわけじゃなく、64bit EXEの利用が終わるまで裏で待ってるのか
だから、その状況で10分経ったらマルウェア(32bit)が動いてしまう

**950** · 2017/09/28(木) 17:16:16.06

すまん↑は勘違い
32bit EXEはすぐ終了してた

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:19:25.50

久しぶりにＭＳ security essentials回したら
ccleaner出てきたわ
ちゃんとバックドアって書かれてた！

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:24:42.64

>>952
おまい遅すぎｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:28:05.48

>>935
これ見ると64bitユーザーはUACスキップをしていて32bitの実行ファイルを起動した場合がやばいってことだな
64bit版を起動する限り大丈夫のようだね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:34:15.55

microsoft safety scannerでクイックスキャンしたけど出なかったわ
これで一安心

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:05:55.68

>>955
> クイックスキャン

またアホが・・・・・・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:12:09.38

全く動きなくなったけど公式的にももうこの件は済んだ終わった話ってことか

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:21:42.08

4.18以降はアウトでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:22:42.59

>>943
まさかと思うが、タスクマネージャーを見て言ってるのじゃないよね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:31:09.80

【不要ファイル】Glary Utilities 1 【駆除】
http://egg.2ch.net/test/read.cgi/software/1506590847/

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:37:00.10

>>913
はい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:53:13.71

>>960
GlaryUtilitiesもウイルス混入やらかしてすっかり下火になってたな
AdvancedSystemCareとかもアドウェアいっぱいだしCCleaner代替ソフトは問題多いな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 19:24:04.98

じゃあOS標準のクリーンアップしかねーか・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 19:38:12.65

>>935
ポータブル版はccleaner.exeとccleaner64.exeが同梱されてるけど
ccleaner.exeが存在しない場合はセーフってことなのかな？
神経質だから解凍即削除してて助かったのか

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:05:50.66

ccsetup533.exeに反応してたよ！
バックドアって

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:06:32.86

>>964
セーフと思うよ
タスクスケジューラーには、
CCleaner64.exeのフォルダのCCleaner.exeを起動するようになってるから

ポータブル64bitを起動すると、同じフォルダに32bitがあったら、
32bitが起動するといったレスは、UACスキップしていたからだろ
起動するといっても、32bitのGUIが出るわけじゃなく
64bitのGUIが出るから気づきにくいけどね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:15:25.16

>>966
ありがとう

汚染されてるCCleaner.exeが存在している場合
CCleaner64.exeユーザーでもUACスキップがオンだと
汚染されたCCleaner.exeが起動しちゃうからアウトって解釈でいいんだよね

それにしても神経質でもいいことあるんだな
CCleaner.exeだけじゃなく言語ファイルも日本語以外消してるし

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:20:05.81

自動アップデートの設定にせずに、古いの使ってて良かった・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:25:01.82

変な話だな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:28:15.61

結局64bitもアウトじゃん・・・
しかもAgomoやdllも送信後自動削除じゃ確認もできねえ

完全にオワタわ・・・