【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/07/28(金) 09:15:39.87

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:36:55.62

64bit版しか使ってない
例のレジストリキーは無い
セキュリティソフトは反応しない
確認できる範囲で不審な点はない

これでクリーンインストールとか言い出してたらそもそもネット使えねえわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:41:55.10

確認できる範囲で不審な点はない😁😁😁

いいから初期しろや

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 14:47:11.33

32biおじさん等が悔しくて罠にはめようともがいてるだけだっての

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:05:48.01

https://forum.piriform.com/index.php?s=6c73721068b999a12954e2e6ba4e5877&;showtopic=48869&page=11#entry286985

Didn't run ccleaner v5.33.0.6162 at any point = not infected
Installed but didn't run ccleaner v5.33.0.6162 before September 16th = not infected (this assumes the installed doesn't run the main exe files at all after installing)
Installed and ran ccleaner v5.33.0.6162 before September 16th, but firewall rules denied CCleaner.exe all network access = not infected
Installed and ran ccleaner v5.33.0.6162 after September 15th = not infected (malware server disabled)

64-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th, but did not use the skip User Account Control (UAC) feature and did not run the 32-bit main exe = not infected
Installed and ran ccleaner v5.33.0.6162 before September 16th, and did use the skip User Account Control (UAC) feature OR ran the 32-bit main exe = status unclear (see note A1)

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) exits after running the untampered 64-bit main exe = not infected

Note A1: If the tampered 32-bit main exe file (CCleaner.exe) persists while waiting for the 10 minute delay after passing control to the untampered 64-bit main exe = Stage 2 possible

32-bit users:
Installed and ran ccleaner v5.33.0.6162 before September 16th = Stage 2 possible

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 15:51:44.24

>>932,>>934
　　　　　　 .
　　　　　/　￣＼　　　　　|　　ヽ　　　　　　　＿/＿＿
　　　　/　─┬┐＼　　￣|￣ヽ |　　　　　　　 / ＿＿
　　　　　　　/　│　　　　ﾉ　　│　　　　　　　/
　　　　　　/　　」　　　ﾉ　ヽﾉ　　　つ　　 /　ヽ＿＿　　〇

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:12:57.15

>>907>>935
UACスキップしてたら64bitを使っても、バックグラウンドで32bitが起動するのか

>>935のあとに
「さらにマルウェアのDLや情報窃盗と感染の痕跡削除の可能性」とある
証拠のレジストリを消したということか

If Stage 2 possible:
The attackers probably decided not to infect your computer. They had the option to infect you, but they passed. (this info comes from the attacker's captured server, info could have been tampered with)
For those few machines that were passed stage 2, this malware could have taken any action(s), including downloading more malware, stealing info, and deleting all traces of infection.

結局、OSとCCeanerともに64bit使っていてもUACスキップしてたらクリンインスコということかい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:18:04.92

UACスキップってなんだ？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:23:16.60

>>938
オプション→拡張設定→UAC警告をスキップ

ユーザーアカウント制御
うざいから無効にしている人も多いだろね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:26:29.59

64bit版は安全！！
64bit版は安全ですぞ！！

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:31:47.95

いいからバックドアの有無を確認しろ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:33:45.63

>>939
一応有効にしたままだけど
あんなのでも意味あったんだな…

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:35:33.52

>>907
俺環では動かないけどｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:41:10.78

64bitを讃えよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:44:16.43

ゴミ箱から起動するとヤバイの？
俺、コンテキストメニューがうるさくなるの嫌だから外してたけど

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:51:29.08

Glary Utilities 5の方がいいわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:52:11.32

32bitと64bitが同時起動って変すぎるだろ～ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:53:42.13

>>942
UACには感染を防ぐ機能はないけどね

64bit環境でもUACをスキップすると、タスクスケジューラにCCeaner.exe(32bit)が設定される
タスクスケジューラにCCeanerSkipUACがあるかどうか確認が必要

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 16:59:29.59

ファイアーウォールのルールでCCleaner.exeをブロックしてた場合は感染しない
これをちゃんとしてた人には朗報でしょ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:07:14.99

64bit OSで、32bit EXEを起動したら自動的に64bit EXEを呼び出すのは知ってたけど、
そこですぐに32bit EXEが終わるわけじゃなく、64bit EXEの利用が終わるまで裏で待ってるのか
だから、その状況で10分経ったらマルウェア(32bit)が動いてしまう

**950** · 2017/09/28(木) 17:16:16.06

すまん↑は勘違い
32bit EXEはすぐ終了してた

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:19:25.50

久しぶりにＭＳ security essentials回したら
ccleaner出てきたわ
ちゃんとバックドアって書かれてた！

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:24:42.64

>>952
おまい遅すぎｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:28:05.48

>>935
これ見ると64bitユーザーはUACスキップをしていて32bitの実行ファイルを起動した場合がやばいってことだな
64bit版を起動する限り大丈夫のようだね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 17:34:15.55

microsoft safety scannerでクイックスキャンしたけど出なかったわ
これで一安心

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:05:55.68

>>955
> クイックスキャン

またアホが・・・・・・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:12:09.38

全く動きなくなったけど公式的にももうこの件は済んだ終わった話ってことか

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:21:42.08

4.18以降はアウトでOK？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:22:42.59

>>943
まさかと思うが、タスクマネージャーを見て言ってるのじゃないよね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:31:09.80

【不要ファイル】Glary Utilities 1 【駆除】
http://egg.2ch.net/test/read.cgi/software/1506590847/

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:37:00.10

>>913
はい

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 18:53:13.71

>>960
GlaryUtilitiesもウイルス混入やらかしてすっかり下火になってたな
AdvancedSystemCareとかもアドウェアいっぱいだしCCleaner代替ソフトは問題多いな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 19:24:04.98

じゃあOS標準のクリーンアップしかねーか・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 19:38:12.65

>>935
ポータブル版はccleaner.exeとccleaner64.exeが同梱されてるけど
ccleaner.exeが存在しない場合はセーフってことなのかな？
神経質だから解凍即削除してて助かったのか

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:05:50.66

ccsetup533.exeに反応してたよ！
バックドアって

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:06:32.86

>>964
セーフと思うよ
タスクスケジューラーには、
CCleaner64.exeのフォルダのCCleaner.exeを起動するようになってるから

ポータブル64bitを起動すると、同じフォルダに32bitがあったら、
32bitが起動するといったレスは、UACスキップしていたからだろ
起動するといっても、32bitのGUIが出るわけじゃなく
64bitのGUIが出るから気づきにくいけどね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:15:25.16

>>966
ありがとう

汚染されてるCCleaner.exeが存在している場合
CCleaner64.exeユーザーでもUACスキップがオンだと
汚染されたCCleaner.exeが起動しちゃうからアウトって解釈でいいんだよね

それにしても神経質でもいいことあるんだな
CCleaner.exeだけじゃなく言語ファイルも日本語以外消してるし

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:20:05.81

自動アップデートの設定にせずに、古いの使ってて良かった・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:25:01.82

変な話だな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:28:15.61

結局64bitもアウトじゃん・・・
しかもAgomoやdllも送信後自動削除じゃ確認もできねえ

完全にオワタわ・・・

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:30:05.21

今時ウイルスにレジストリを削除されても反応しないセキュリティソフトってあるかね？
証拠があったわけじゃなくて痕跡を削除している可能性もなくはないと言っただけでしょ？
それはそうに決まってるが
64bitで痕跡のあった人いる？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:33:12.75

すべてのセキュリティソフトが１か月の間まったく気づかなかった
ciscoの報告があってからようやく対応しただけだから・・・

セキュリティソフト（笑）なんてクソの役にも立たないということが証明されてしまった事件

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:34:38.50

32bitがまさにセキュリティソフト反応しない代物だったじゃん

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:36:58.26

>>972
それでもネットを徘徊するおまえは病気ｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:47:13.62

>>971
64bitだけど
HKLM\SOFTWARE\Piriform\Agomo\はあった
中は既定だけ
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\もあった
こちらも中は既定だけ
ちなみにUACは既定　aviraでウイルススキャンもしたが異常なし
ccleanerはスタートメニューから起動していた

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:54:17.48

Ccleanerを起動させた瞬間に即マルウェア検知して削除出来たのはESETとAVGだけか？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 20:59:39.53

>>976
それも報告があった後だよね

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:13:49.83

>>959
うん。

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:14:56.27

>>971
CCleaner64をUACスキップがオンだったけどなぜか毎回UAC表示が出てくるので[はい]でCCleaner64を起動
バックグラウンドで32bitが起動してたかは不明
HKLM\SOFTWARE\Piriform\Agomo\はなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\は既定のみ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:21:18.19

まとめると

v5.33.0.6162のCCleaner.exeが存在して起動して外部通信するのを防げていたらセーフ
ファイアウォールは凄い
ファイアウォールの設定をしっかりやってる人は偉い

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:36:30.53

UACスキップでもやっぱりCCleaner.exeは起動しない
Win10のみの挙動なのか

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:41:19.26

今気づいてFirewallのルールを見たら、
ccleaner64.exeはあったけど、ccleaner.exeはなかった。
やっぱccleaner.exeは起動してなかったんだ。

ccleaner64.exeを起動させると同じフォルダにあるccleaner.exeが起動するのって、
Windows10だけじゃないの？
俺は7だから。

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:41:46.44

やっぱりwin7って最強だわ…

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:46:25.49

Win8.1だけどProcessMonitorで見ても>>907のようにはならないんだよ
Win10だけってことでFA？

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:46:49.53

Windows7はUACの設定はアクションセンターからできるけど、
スキップなんて項目はなく、「通知しない」だから。
なんか話が噛み合わないなと思ってたｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:50:55.73

>>984
だろうな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 21:57:56.18

downloadフォルダを見たら、531→532→534が残ってた
なんか知らんが助かったっぽいのかな

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:06:36.78

UACスキップはOSの設定じゃなくCCleanerの設定のことだよ
今になって痕跡の有無の調べても
マルウェア自体が痕跡を綺麗にするからあてにならないらしい>>937

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:11:09.26

いや、64bitだけ痕跡の報告がないのは不自然
と書くと変なやつが捏造するか
ここで真実はわからんわ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:15:26.77

>>989
いや64bitだと>>486のがあったりするらしい
ないからといってセーフにならないってのが>>937

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:20:29.89

>>990
可能性はあるって内容だよ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:25:51.81

32bitが起動したらバックドアを仕掛けられるということだろ
CCeanerのバージョンアップだけでなくクリーンインストールしろと

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:28:56.35

>>988
> UACスキップはOSの設定じゃなくCCleanerの設定のことだよ

なんだ、そうだったのかｗ
今見たら、チェックは入ってなかった。
チェック入れてまた試してみたが、やっぱccleaner.exeは起動しなかったわ。

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:49:58.76

>>993
タスクスケジューラーを確認してみて
CCleanerSkipUACはある？
CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
あれば起動していると思う

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 22:59:56.06

>>994
タスクスケジューラにCCleanerSkipUACはあったが、CCleaner64.exeが指定されてた。
UAC警告をスキップのチェックを外したら、消えた。
俺はチェックは外して使ってたから問題なしｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 23:05:27.25

>>995
v5.35はCCleaner64.exeだけど
v5.34だとOS、アプリとも64bitでも、CCleaner.exeだったんですよ
チェックしてなければ目出度し目出度し

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 23:14:03.92

>>996
あっそ。
でもチェックは外してたからｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 23:27:34.71

>>996
あ、ごめん。
チェックしてなければ、って、UAC警告をスキップのチェックか。
旧バージョンをチェックしてなければおめでたいと言う嫌味かと思ったｗ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 23:46:57.57

うめ

**名無しさん＠お腹いっぱい。** · 2017/09/28(木) 23:47:14.99

次行ってみよう

**1001** · Over 1000

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 62日 14時間 31分 36秒