【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

>>462
"HKEY_LOCAL_MACHINE"の略だ

うちはすぐにMSEが検知してくれたな
アプデのタイミングで突然反応したから何事かと思ったよ

ccleanerがパソコンから掃除されましたとさ

>>361
これが一番重要なようなw

そういうものだろ

ステージ2以降なら検知できるセキュリティソフトはあると思うよ
それを避けるために攻撃対象を絞ってたんだし

Talos「第2ステージのペイロード発見。アプデだけじゃやっぱり不十分だった。システムの復元を強くお勧めする」

Talos Group suggested to restore the computer system using a backup that was created prior to the infection.
The new evidence reinforces this, and the researchers suggest strongly that it may not be enough to simply update CCleaner to get rid of the malware.

CCleaner Malware second payload discovered - gHacks Tech News
https://www.ghacks.net/2017/09/21/ccleaner-malware-second-payload-discovered/

「CCleaner」のマルウェア混入は標的型攻撃か--ソニーなどが対象リストに - ZDNet Japan
https://japan.zdnet.com/article/35107587/

>>428より詳しい日本語記事

感知されないセキュリティソフトを見つけて仕込むのか

アウトだったし気持ち悪いので新OSとか導入してる間に、どんどん大事になっていくな

こういう出来事を見るとストアアプリ以外動かないWindows 10 Sってセキュリティ対策として結構有用かもな
UWP版CCleanerの登場が求められるw

>>461
俺は10分間も放置したことなんて一度もないと確信できるけど
それでもAgomo:NIDとAgomo:TCIDはあった。

最新版は本当に安全なんだろうな？
これ以上のやらかしはやめてくりーな

なにかしらのメリットがあるから
無料で配ってる
そこを忘れては駄目

>>476
ちゃんと常駐切ってるか？

>>462
HKLM

短縮してる

>>463
これってファイアウォールのログで調べろってことかな
ログとか一切取らない設定にしてるからダメだな

ポータブル版だからレジストリにキーが無かったし
３２ビット版は使ってない
大丈夫だとは思うが・・・

>>472　良かった。ステージ1も2も確認したがどっちも痕跡が無かったｗ。

>>479
切ってるよ

誰か解説頼む
https://www.piriform.com/news/blog/2017/9/18/security-notification-for-ccleaner-v5336162-and-ccleaner-cloud-v1073191-for-32-bit-windows-users

HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\
このキーはあったけど
↓は見当たらなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\001
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\002
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\003
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\004
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\HBP

以下のファイルも無かった
GeeSetup_x86.dll (Hash: dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83)
EFACli64.dll (Hash: 128aca58be325174f0220bd7ca6030e4e206b4378796e82da460055733bb6f4f )
TSMSISrv.dll (Hash: 07fb252d2e853a9b1b32f30ede411f2efbb9f01e4a7782db5eacf3f55cf34902 ) 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

念のためノートンパワーイレイサーで探ってみたら全然関係ねえのが出てきた

>>476
10分間の話はマルウェアが601秒の遅延の後に行動開始するように
作られているってことらしいよ
ccleanerを起動したときにはマルウェアも起動してるいるだろうから
10分放置しようがしまいが関係ないんじゃない

>>464
4.17

ccleaner-5-22-5724　は 名作Ver．だったな

Winapp2.ini v170921
ttps://github.com/MoscaDotTo/Winapp2
ttps://raw.githubusercontent.com/MoscaDotTo/Winapp2/master/Winapp2.ini

フォルダ内の表示設定がクリーナーかけるとデフォルトに戻っちゃうんだけど
これってどこの項目かわかります？

拡張設定
ウインドウサイズ・表示位置のキャッシュ

かな？

レジストリ削除したところで何かメリットあるんですか？
重要なものまで削除されたりしたら不安なんだけど

>>493
レスありがとう
そこはチェックをOFFしています
フォルダ内を「詳細」表示にしたいんだけどクリーナーかけると「並べて表示」になっちゃいます

レジストリはクリーンだったけど不安だ…
64bitは問題無かったということでいいんだろうか

俺はポータブルの64bitを使用中だったけどフォルダ消した後複数のセキュリティソフトで
スキャンして問題なかったのでもうこれで納得することにした
さすがにOSクリーンインスコは避けたい…

OSは64bit版で
公式サイトからfree版のインストーラダウンロードして
インストールした場合は特に意識してなかったけど32bit版ではない？

ファイアウォールでTCPとUDP全ポート塞いでおけよ
そんでトリガーかかるプロセス監視させとけ

Win10新版が来月来るから
そこで入れ直しでよいだろ

重要ファイルもクリーニングされるんですね

>>499
（　＾ω＾）

再インストールとか面倒過ぎる
Windows defender先生が駆除してくれたから大丈夫だろ

win7　32bit　で複数のブラウザ使いで
キャッシュクリアをメインに使いたい場合
オススメのフリーソフトは何でしょうか

>>503
CCleanerをアンインストールしてから、CCleanerを再インストールでおｋ!!

CCleanerのマルウェア混入問題はIntel・ソニー・Microsoftなど大企業を狙ったターゲット型攻撃だったと判明
http://gigazine.net/news/20170922-ccleaner-marware-target/

＞ 32ビット版CCleaner v5.33.6162やCCleaner Cloud v1.07.3191をインストールした
＞ 人にはHDDやSSDのフォーマット・OS再インストールが推奨されています。

だって

OS再インストールなんてしたら
今のWindowsUpdateはテレメトリてんこ盛りだから
物凄い数のサイレントなMS謹製追跡プログラム仕込まれるぞ

>>506
回復オプションの初期化でええのんか？

>>506
「推奨」なんて温い表現じゃ殆どのやつが動かんだろう。
今のところ、実害もないみたいだし大したことないんじゃね？

どうも解析が難しいマルウェアのようだから、正確な対処法は
まだ誰にも突き止められてない気がする…

どのセキュリティソフトも検知できなかった時点でOS再インストール以前の問題だろ
再インストールしたってまた同じ

>>506
> 当初は、CCleanerユーザーのIPアドレスやMACアドレスなどの情報を収集する目的だと考えられていた

いやいや、当初から明らかに標的型攻撃の典型的手口だったろ

HKLM\SOFTWARE\Piriform\Agomo:TCID
↑が有ったんだけど、ccleanerを削除して最新版ccleanerをインストールして様子見
でいいのかなあ？

32bitだけ狙った意図は何なんだ？

本体のexeだけが悪さをする馬鹿でもFWがあれば防げるやつだろ？どっちにしろCCなんて使う選択肢はないけどな

色々考察してみたけど、やはり内部に協力者がいた可能性が高いと思う
>>514
標的となる企業で32bit版の利用者が多いことを事前に知っていたか、64bitまで改竄した場合、早期に発見されてしまう確率が高くなるとか、そんな所じゃないかな

再インスコしても、USBメモリにも感染してるんでしょ？

つまり謎と生きようってこと

>>506
64ビット版CCleaner だったら完全セーフ？

>>516
やっぱり大口狙いの秘匿性の重視の攻撃だったと考えるべきなのかな

>>516
＞企業で32bit版の利用者が多い

ＸＰの影響がこんなことにも？

ま、お前らの情報なんて抜いても使い道が無いんだから
気にするだけ無駄だよ

>>519
はい

この手のソフトで代用が効くのって
オープンソースのBleachbitしかないよな
Winapp2.iniも使えるし

レジストリにAgomoはなく
アンチウイルスで検査しても今回の関係したものも出ない
当方、32bit 2台(Windows7)　64bit 1台(windows10)
3台とも別々のアンチウイルスを入れています
CCleanerはアンインストール済みです
これは感染していないんでしょうか？

結局クリーンインストール推奨ってことだなぁ
俺はもう済ましたからおまえらもやっとけ

いつも更新する時は1〜2つバージョン遅らせてやってるんだけど
数日前に5.33落としてインストールした時に特にウイルス検出とかされなかったし
例のレジストリもなかったから問題なさそうに見える

騒ぎを聞きつけて久々にきてみたけど
ポータブルの4.17使ってるんだけど大丈夫だよね？

過去ログ読むのめんどうなんで教えてちょんまげ

プロフェッショナルも対象になってるのかな？

仕込まれたナニを CCleaner 自身で除去できるようにしたらどうよ？
　

>>531
アンインストールでいいんじゃね？

>>532
それだけで解決するなら誰も苦労しないだろｗ　

>>498
64bit版だから無関係

あくまで現時点では

お前らのPCなんか何されても別に困るようなことないだろ

自分が困ったときは低姿勢でヘコヘコするくせに急に態度でかくなるやつ

☆＼('q'　)／

>>531
そうするべきだよなぁ

>>506
>Talosによると、今回のサイバー攻撃のコードは非常に複雑で難読化措置が施されており、
>アンチデバッグ・アンチエミュレーションのテクニックによって内部の構造が隠されているとのこと。

なんだよ
専門機関の分析のくせに、攻撃内容自体はわからんだって？
能なしが！
結局は、おまえらが分析してもなんの役にも立たないんだな！
ユーザーはシステムリストアするしかない
俺は使っていないけどな・・・
風邪にかかったかな？と思ったらパブロンが一番だぜ

普段忍者ように隠れて他の人の助けをしないあなた、何か自分に問題がある時に初めて出現して助けを求めるあなた。
私のやり方はあなたと全く反対です。あなたが何か問題に直面したとき私は忍者のように隠れるでしょう。

>>534
64bitOSを使っていてもインストーラーを使うと32bit版も一緒に保存される
（インストールフォルダを見るとわかる）
そしてその32bitバージョンをSkipUACのために自動実行するようになっている

というのを見たんだが・・・
つまり64bitOSなら安心でもなんでもないじゃ？

>>539
昔のPCを使っていた頃、とあるプログラムをディスアセンブルしようとしたら、その難読化が施されていて、
ただのデータの塊として出力されたって経験があるから、まあ分からんでもない

更にプログラムの自己書き換えとかやってたりするのかな…オエッ

あヴぁすとｗの土下座謝罪はまだかね

えーっウイルス感染とかめんどい

32bit使ってる奴いんのか

>>541
64bit OSでは64bitバージョンしか実行しねえって

>>517
なにそれこわい

>>541
そんなことはない

インストーラは64bit版であっても32bit版プログラムも一緒にインストールする
本当に必要ない、実行しないならそんなことはしない

そしてタスクスケジューラに追加される
Task CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)

32bit版であれば、Program FilesではなくてProgram Files (x86)なのでは…

>>550
そんなことはない

ポータブルで64bitを使って同梱の32bitは即消ししてたから
まず大丈夫だと思うけどいい気分しないなぁ

あのアバスト傘下のCCだも100％安心だね

5.33をインストールするかポータブル起動してない奴は
とりあえずwindows defenderを信じておけばいいんだよな
発覚までの一か月間に情報漏洩や踏み台にした攻撃ってなかったんだろうか

試しにファイル履歴にあった5.33のccleaner64.exeはwindows defenderでもシロ判定だった
でもccleanerは一応全部削除した

http://gigazine.net/news/20170922-ccleaner-marware-target/
>当初は、CCleanerユーザーのIPアドレスやMACアドレスなどの情報を収集する目的だと考えられていたCCleanerのマルウェア混入問題は、
特定の大企業を狙ったサイバー攻撃の踏み台に過ぎなかったことが判明したわけですが、
32ビット版CCleaner v5.33.6162やCCleaner Cloud v1.07.3191をインストールしたユーザーは、新しいCCleanerへのアップデートだけでなく
システム全体をフォーマットすることが望ましいとTalosはアドバイスしています。

やばいよこれ。システムイメージのバックアップで数ヶ月前まで戻るかどうか思案中。メンドクセー！

だから毎月Windows Updateの前に必ずイメージを取るようにすれば大抵の場合に対処できるのに
ただ何年も前のやつはハード構成も変わってるだろうから過去1年分ぐらいあれば十分だと思うけど
これでも駄目な時に初めてクリーンインストールを考えればいい

システムイメージなんて毎月取ってるからいつに戻すのも自由自在

http://egg.2ch.net/test/read.cgi/software/1493184123/559

559 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2017/09/20(水) 19:50:03.15 ID:TsGnazOl0 [1/2]
>>558
CCleaner を使ってるやつは全員もれなく情弱の基地外
あれは pref.js を勝手にいじった上に編集点で文字化け起こして読み込めなくする

その上インストーラーを改ざんされてユーザーの情報を外部に送信するマルウェアに寄生される
という大失態をやらかしたくせに、プレスリリースでは声明を発表したものの
大多数のユーザーが（たぶん唯一）見るダウンロードページには一切このことに触れていない

まあ、Piriform は Avast 傘下だし、推して知るべしなわけだがね

pref.js を勝手にいじった上に編集点で文字化け起こして読み込めなくする　← こマ？

現実逃避したい64bit組がいるらしいことはよくわかった

と32bitが申しております

>>560
そんなこと一度もないけど

ヴィスタ&ウイルスセキュリティ０のオイラが来ました(´,,・ω・,,`)
21日に自動検知されてたのですが
前に別のソフトで自動検知されて調べてみたらセキュリティソフトの不具合だったので
どうせ同じ類の問題だろう程度に思ってたらこの記事
ウイルスチェックの履歴を見たら19日にccsetup533(1)を自動で、21日にccsetup533を手動検査で
ちなみにダウンロードのフォルダを見たらccsetup532が7月13日に、534が9月19日に、今は535
オイラは一体どういう状況なのでしょう(´,,・ω・,,`)
いつ533入れたとか更新履歴って見れないんですか？

64ビットのポータブル版は問題なしやったんかな？

>>560　なるほど？それで俺がそれでアドオンON-OFFやると、プロファイルが壊れてた訳か・・・100%必ず壊れるので合ドンON-OFFは使わない様にしてるがｗ。

マルウェアを仕込んだバージョンのCCleanerは、2017年8月15日にリリースされ、
9月12日に更新版のバージョン5.34が公開されるまでの約1カ月にわたって配布されていた。

regeditで総検索してAgomoが出た人は、8月14日以前のシステムイメージに戻しておいたほうが無難ということか