【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
>>938
オプション→拡張設定→UAC警告をスキップ
ユーザーアカウント制御
うざいから無効にしている人も多いだろね 64bit版は安全！！
64bit版は安全ですぞ！！ >>939
一応有効にしたままだけど
あんなのでも意味あったんだな… ゴミ箱から起動するとヤバイの？
俺、コンテキストメニューがうるさくなるの嫌だから外してたけど 32bitと64bitが同時起動って変すぎるだろ〜ｗ >>942
UACには感染を防ぐ機能はないけどね
64bit環境でもUACをスキップすると、タスクスケジューラにCCeaner.exe(32bit)が設定される
タスクスケジューラにCCeanerSkipUACがあるかどうか確認が必要 ファイアーウォールのルールでCCleaner.exeをブロックしてた場合は感染しない
これをちゃんとしてた人には朗報でしょ 64bit OSで、32bit EXEを起動したら自動的に64bit EXEを呼び出すのは知ってたけど、
そこですぐに32bit EXEが終わるわけじゃなく、64bit EXEの利用が終わるまで裏で待ってるのか
だから、その状況で10分経ったらマルウェア(32bit)が動いてしまう すまん↑は勘違い
32bit EXEはすぐ終了してた 久しぶりにＭＳ security essentials回したら
ccleaner出てきたわ
ちゃんとバックドアって書かれてた！ >>935
これ見ると64bitユーザーはUACスキップをしていて32bitの実行ファイルを起動した場合がやばいってことだな
64bit版を起動する限り大丈夫のようだね microsoft safety scannerでクイックスキャンしたけど出なかったわ
これで一安心 >>955
> クイックスキャン
またアホが・・・・・・・・ 全く動きなくなったけど公式的にももうこの件は済んだ終わった話ってことか >>943
まさかと思うが、タスクマネージャーを見て言ってるのじゃないよね >>960
GlaryUtilitiesもウイルス混入やらかしてすっかり下火になってたな
AdvancedSystemCareとかもアドウェアいっぱいだしCCleaner代替ソフトは問題多いな >>935
ポータブル版はccleaner.exeとccleaner64.exeが同梱されてるけど
ccleaner.exeが存在しない場合はセーフってことなのかな？
神経質だから解凍即削除してて助かったのか ccsetup533.exeに反応してたよ！
バックドアって >>964
セーフと思うよ
タスクスケジューラーには、
CCleaner64.exeのフォルダのCCleaner.exeを起動するようになってるから
ポータブル64bitを起動すると、同じフォルダに32bitがあったら、
32bitが起動するといったレスは、UACスキップしていたからだろ
起動するといっても、32bitのGUIが出るわけじゃなく
64bitのGUIが出るから気づきにくいけどね >>966
ありがとう
汚染されてるCCleaner.exeが存在している場合
CCleaner64.exeユーザーでもUACスキップがオンだと
汚染されたCCleaner.exeが起動しちゃうからアウトって解釈でいいんだよね
それにしても神経質でもいいことあるんだな
CCleaner.exeだけじゃなく言語ファイルも日本語以外消してるし 自動アップデートの設定にせずに、古いの使ってて良かった・・・ 結局64bitもアウトじゃん・・・
しかもAgomoやdllも送信後自動削除じゃ確認もできねえ
完全にオワタわ・・・ 今時ウイルスにレジストリを削除されても反応しないセキュリティソフトってあるかね？
証拠があったわけじゃなくて痕跡を削除している可能性もなくはないと言っただけでしょ？
それはそうに決まってるが
64bitで痕跡のあった人いる？ すべてのセキュリティソフトが１か月の間まったく気づかなかった
ciscoの報告があってからようやく対応しただけだから・・・
セキュリティソフト（笑）なんてクソの役にも立たないということが証明されてしまった事件 32bitがまさにセキュリティソフト反応しない代物だったじゃん >>972
それでもネットを徘徊するおまえは病気ｗ >>971
64bitだけど
HKLM\SOFTWARE\Piriform\Agomo\はあった
中は既定だけ
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\もあった
こちらも中は既定だけ
ちなみにUACは既定 aviraでウイルススキャンもしたが異常なし
ccleanerはスタートメニューから起動していた Ccleanerを起動させた瞬間に即マルウェア検知して削除出来たのはESETとAVGだけか？ >>971
CCleaner64をUACスキップがオンだったけどなぜか毎回UAC表示が出てくるので[はい]でCCleaner64を起動
バックグラウンドで32bitが起動してたかは不明
HKLM\SOFTWARE\Piriform\Agomo\はなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\は既定のみ まとめると
v5.33.0.6162のCCleaner.exeが存在して起動して外部通信するのを防げていたらセーフ
ファイアウォールは凄い
ファイアウォールの設定をしっかりやってる人は偉い UACスキップでもやっぱりCCleaner.exeは起動しない
Win10のみの挙動なのか 今気づいてFirewallのルールを見たら、
ccleaner64.exeはあったけど、ccleaner.exeはなかった。
やっぱccleaner.exeは起動してなかったんだ。
ccleaner64.exeを起動させると同じフォルダにあるccleaner.exeが起動するのって、
Windows10だけじゃないの？
俺は7だから。 Win8.1だけどProcessMonitorで見ても>>907のようにはならないんだよ
Win10だけってことでFA？ Windows7はUACの設定はアクションセンターからできるけど、
スキップなんて項目はなく、「通知しない」だから。
なんか話が噛み合わないなと思ってたｗ downloadフォルダを見たら、531→532→534が残ってた
なんか知らんが助かったっぽいのかな UACスキップはOSの設定じゃなくCCleanerの設定のことだよ
今になって痕跡の有無の調べても
マルウェア自体が痕跡を綺麗にするからあてにならないらしい>>937 いや、64bitだけ痕跡の報告がないのは不自然
と書くと変なやつが捏造するか
ここで真実はわからんわ >>989
いや64bitだと>>486のがあったりするらしい
ないからといってセーフにならないってのが>>937 32bitが起動したらバックドアを仕掛けられるということだろ
CCeanerのバージョンアップだけでなくクリーンインストールしろと >>988
> UACスキップはOSの設定じゃなくCCleanerの設定のことだよ
なんだ、そうだったのかｗ
今見たら、チェックは入ってなかった。
チェック入れてまた試してみたが、やっぱccleaner.exeは起動しなかったわ。 >>993
タスクスケジューラーを確認してみて
CCleanerSkipUACはある？
CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
あれば起動していると思う >>994
タスクスケジューラにCCleanerSkipUACはあったが、CCleaner64.exeが指定されてた。
UAC警告をスキップのチェックを外したら、消えた。
俺はチェックは外して使ってたから問題なしｗ >>995
v5.35はCCleaner64.exeだけど
v5.34だとOS、アプリとも64bitでも、CCleaner.exeだったんですよ
チェックしてなければ目出度し目出度し >>996
あっそ。
でもチェックは外してたからｗ >>996
あ、ごめん。
チェックしてなければ、って、UAC警告をスキップのチェックか。
旧バージョンをチェックしてなければおめでたいと言う嫌味かと思ったｗ このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 62日 14時間 31分 36秒 レス数が1000を超えています。これ以上書き込みはできません。
