【不要ファイル】CCleaner 箒17本目【レジストリ】 [無断転載禁止]©2ch.net

フリーな不要ファイル掃除ソフト、CCleanerについて語るスレです

■公式
http://www.piriform.com/ccleaner

Portable版・Slim版
http://www.piriform.com/ccleaner/builds

Winapp2.ini最新版
http://winapp2.com/Winapp2.ini

■解説
http://mikasaphp.net/ccleaner.html

■関連スレ
【多機能】 Defraggler Part4 【デフラグ】
http://egg.2ch.net/test/read.cgi/software/1409379450/
不要ファイルの掃除 part1
http://mevius.2ch.net/test/read.cgi/win/1192959935/
レジストリの掃除・最適化 Part40
http://mevius.2ch.net/test/read.cgi/win/1394054621/

■前スレ
【不要ファイル】CCleaner 箒16本目【レジストリ】
http://egg.2ch.net/test/read.cgi/software/1466422927/

本ソフトウェアに関係のない質問はPC初心者板でどうぞ
PC初心者
https://medaka.2ch.net/pcqa/

>>907>>935
UACスキップしてたら64bitを使っても、バックグラウンドで32bitが起動するのか

>>935のあとに
「さらにマルウェアのDLや情報窃盗と感染の痕跡削除の可能性」とある
証拠のレジストリを消したということか

If Stage 2 possible:
The attackers probably decided not to infect your computer. They had the option to infect you, but they passed. (this info comes from the attacker's captured server, info could have been tampered with)
For those few machines that were passed stage 2, this malware could have taken any action(s), including downloading more malware, stealing info, and deleting all traces of infection.

結局、OSとCCeanerともに64bit使っていてもUACスキップしてたらクリンインスコということかい

UACスキップってなんだ？

>>938
オプション→拡張設定→UAC警告をスキップ

ユーザーアカウント制御
うざいから無効にしている人も多いだろね

64bit版は安全！！
64bit版は安全ですぞ！！

いいからバックドアの有無を確認しろ

>>939
一応有効にしたままだけど
あんなのでも意味あったんだな…

>>907
俺環では動かないけどｗ

64bitを讃えよ

ゴミ箱から起動するとヤバイの？
俺、コンテキストメニューがうるさくなるの嫌だから外してたけど

Glary Utilities 5の方がいいわ

32bitと64bitが同時起動って変すぎるだろ〜ｗ

>>942
UACには感染を防ぐ機能はないけどね

64bit環境でもUACをスキップすると、タスクスケジューラにCCeaner.exe(32bit)が設定される
タスクスケジューラにCCeanerSkipUACがあるかどうか確認が必要

ファイアーウォールのルールでCCleaner.exeをブロックしてた場合は感染しない
これをちゃんとしてた人には朗報でしょ

64bit OSで、32bit EXEを起動したら自動的に64bit EXEを呼び出すのは知ってたけど、
そこですぐに32bit EXEが終わるわけじゃなく、64bit EXEの利用が終わるまで裏で待ってるのか
だから、その状況で10分経ったらマルウェア(32bit)が動いてしまう

すまん↑は勘違い
32bit EXEはすぐ終了してた

久しぶりにＭＳ security essentials回したら
ccleaner出てきたわ
ちゃんとバックドアって書かれてた！

>>952
おまい遅すぎｗ

>>935
これ見ると64bitユーザーはUACスキップをしていて32bitの実行ファイルを起動した場合がやばいってことだな
64bit版を起動する限り大丈夫のようだね

microsoft safety scannerでクイックスキャンしたけど出なかったわ
これで一安心

>>955
> クイックスキャン

またアホが・・・・・・・・

全く動きなくなったけど公式的にももうこの件は済んだ終わった話ってことか

4.18以降はアウトでOK？

>>943
まさかと思うが、タスクマネージャーを見て言ってるのじゃないよね

【不要ファイル】Glary Utilities 1 【駆除】
http://egg.2ch.net/test/read.cgi/software/1506590847/

>>913
はい

>>960
GlaryUtilitiesもウイルス混入やらかしてすっかり下火になってたな
AdvancedSystemCareとかもアドウェアいっぱいだしCCleaner代替ソフトは問題多いな

じゃあOS標準のクリーンアップしかねーか・・・

>>935
ポータブル版はccleaner.exeとccleaner64.exeが同梱されてるけど
ccleaner.exeが存在しない場合はセーフってことなのかな？
神経質だから解凍即削除してて助かったのか

ccsetup533.exeに反応してたよ！
バックドアって

>>964
セーフと思うよ
タスクスケジューラーには、
CCleaner64.exeのフォルダのCCleaner.exeを起動するようになってるから

ポータブル64bitを起動すると、同じフォルダに32bitがあったら、
32bitが起動するといったレスは、UACスキップしていたからだろ
起動するといっても、32bitのGUIが出るわけじゃなく
64bitのGUIが出るから気づきにくいけどね

>>966
ありがとう

汚染されてるCCleaner.exeが存在している場合
CCleaner64.exeユーザーでもUACスキップがオンだと
汚染されたCCleaner.exeが起動しちゃうからアウトって解釈でいいんだよね


それにしても神経質でもいいことあるんだな
CCleaner.exeだけじゃなく言語ファイルも日本語以外消してるし

自動アップデートの設定にせずに、古いの使ってて良かった・・・

変な話だな

結局64bitもアウトじゃん・・・
しかもAgomoやdllも送信後自動削除じゃ確認もできねえ

完全にオワタわ・・・

今時ウイルスにレジストリを削除されても反応しないセキュリティソフトってあるかね？
証拠があったわけじゃなくて痕跡を削除している可能性もなくはないと言っただけでしょ？
それはそうに決まってるが
64bitで痕跡のあった人いる？

すべてのセキュリティソフトが１か月の間まったく気づかなかった
ciscoの報告があってからようやく対応しただけだから・・・

セキュリティソフト（笑）なんてクソの役にも立たないということが証明されてしまった事件

32bitがまさにセキュリティソフト反応しない代物だったじゃん

>>972
それでもネットを徘徊するおまえは病気ｗ

>>971
64bitだけど
HKLM\SOFTWARE\Piriform\Agomo\はあった
中は既定だけ
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\もあった
こちらも中は既定だけ
ちなみにUACは既定　aviraでウイルススキャンもしたが異常なし
ccleanerはスタートメニューから起動していた

Ccleanerを起動させた瞬間に即マルウェア検知して削除出来たのはESETとAVGだけか？

>>976
それも報告があった後だよね

>>959
うん。

>>971
CCleaner64をUACスキップがオンだったけどなぜか毎回UAC表示が出てくるので[はい]でCCleaner64を起動
バックグラウンドで32bitが起動してたかは不明
HKLM\SOFTWARE\Piriform\Agomo\はなかった
HKLM\Software\Microsoft\Windows NT\CurrentVersion\WbemPerf\は既定のみ

まとめると

v5.33.0.6162のCCleaner.exeが存在して起動して外部通信するのを防げていたらセーフ
ファイアウォールは凄い
ファイアウォールの設定をしっかりやってる人は偉い

UACスキップでもやっぱりCCleaner.exeは起動しない
Win10のみの挙動なのか

今気づいてFirewallのルールを見たら、
ccleaner64.exeはあったけど、ccleaner.exeはなかった。
やっぱccleaner.exeは起動してなかったんだ。

ccleaner64.exeを起動させると同じフォルダにあるccleaner.exeが起動するのって、
Windows10だけじゃないの？
俺は7だから。

やっぱりwin7って最強だわ…

Win8.1だけどProcessMonitorで見ても>>907のようにはならないんだよ
Win10だけってことでFA？

Windows7はUACの設定はアクションセンターからできるけど、
スキップなんて項目はなく、「通知しない」だから。
なんか話が噛み合わないなと思ってたｗ

>>984
だろうな

downloadフォルダを見たら、531→532→534が残ってた
なんか知らんが助かったっぽいのかな

UACスキップはOSの設定じゃなくCCleanerの設定のことだよ
今になって痕跡の有無の調べても
マルウェア自体が痕跡を綺麗にするからあてにならないらしい>>937

いや、64bitだけ痕跡の報告がないのは不自然
と書くと変なやつが捏造するか
ここで真実はわからんわ

>>989
いや64bitだと>>486のがあったりするらしい
ないからといってセーフにならないってのが>>937

>>990
可能性はあるって内容だよ

32bitが起動したらバックドアを仕掛けられるということだろ
CCeanerのバージョンアップだけでなくクリーンインストールしろと

>>988
> UACスキップはOSの設定じゃなくCCleanerの設定のことだよ

なんだ、そうだったのかｗ
今見たら、チェックは入ってなかった。
チェック入れてまた試してみたが、やっぱccleaner.exeは起動しなかったわ。

>>993
タスクスケジューラーを確認してみて
CCleanerSkipUACはある？
CCleanerSkipUAC Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" $(Arg0)
あれば起動していると思う

>>994
タスクスケジューラにCCleanerSkipUACはあったが、CCleaner64.exeが指定されてた。
UAC警告をスキップのチェックを外したら、消えた。
俺はチェックは外して使ってたから問題なしｗ

>>995
v5.35はCCleaner64.exeだけど
v5.34だとOS、アプリとも64bitでも、CCleaner.exeだったんですよ
チェックしてなければ目出度し目出度し

>>996
あっそ。
でもチェックは外してたからｗ

>>996
あ、ごめん。
チェックしてなければ、って、UAC警告をスキップのチェックか。
旧バージョンをチェックしてなければおめでたいと言う嫌味かと思ったｗ

うめ

次行ってみよう

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 62日 14時間 31分 36秒