CCleaner violato: l'hack è ben più grave di quanto previsto

[six007]

*disinstalla ferocemente la versione 5.32

che alternative ci sono a ccleaner? ogni tanto uso glary utilities ma ccleaner era veramente il meglio per la personalizzazione della pulizia.

[ulukaii]

La 5.32 non era compromessa

[Nui_Mg]

Ma zio can, proprio selezione naturale per i fanatici degli installer a tutti i costi

[marklevinson76]

https://imgur.com/9Vl9Wg8
ciao, questo è quello che ho trovato io, la chiave indicata non c è.
dovrebbe essere ok?

[GmG]

Originariamente inviato da fraussantin

Io lo usavo perlopiú per gestire le app che si autoavviano e non hanno l'impostazione per disattivarla.

Esiste qualche altra app o tool sicura per questo uso?

https://docs.microsoft.com/en-us/sys...loads/autoruns

[ulukaii]

Originariamente inviato da Nui_Mg

Ma zio can, proprio selezione naturale per i fanatici degli installer a tutti i costi

Tutte le versioni di Ccleaner 5.33 erano compromesse, non solo quelle con l'installer (standard/slim), ma anche la portable, perché non veniva iniettato nulla in fase d'installazione, era proprio l'exe di Ccleaner (a 32bit) ad essere stato manomesso

[fraussantin]

Originariamente inviato da GmG

https://docs.microsoft.com/en-us/sys...loads/autoruns

Grazie!

[marklevinson76]

Originariamente inviato da ulukaii

Tutte le versioni di Ccleaner 5.33 erano compromesse, non solo quelle con l'installer (standard/slim), ma anche la portable, perché non veniva iniettato nulla in fase d'installazione, era proprio l'exe di Ccleaner (a 32bit) ad essere stato manomesso

ma il problema riguarda solo la versione a 32bit?

[ulukaii]

Solo l'exe a 32bit di Cclenaer era compromesso.

Originariamente inviato da fraussantin

Grazie!

Già che sei lì, dai un'occhiata anche a Process Explorer, non è un cleaner, ma è un tool molto utile per monitorare l'uso del sistema (processi, app, dll, risorse, etc)

[principe Vlad]

Originariamente inviato da Ale55andr0

sito irraggiungibile

e io avevo la versione 5.33

A ogni modo ho disinstallato CCL e basta, conscio che comunque di per se non è una soluzione. Pensare che l'avevo installato per ripulire eventuali tracce dei driver della precedente vga su suggerimento altrui , quando di solito non uso MAI sto software e ci penso io a mantenere pulito il sistema


Ad ogni modo il mio registro di sistema è così:

https://imgur.com/a/CXCZk

mi pare di capire che sia apposto

anche il mio è così, quindi dovrei essere a posto, io ho la 5.35 ma usavo la 5.34 e prima di aggiornare credo la 5.32, spero di aver saltato la 5.33 uso la versione a 64 bit.

questa stringa invece non è presente

- HKLM\Software\Piriform\Agomo\...

[marklevinson76]

Originariamente inviato da ulukaii

Solo l'exe a 32bit di Cclenaer era compromesso.

Già che ci lì, dai un'occhiata anche a Process Explorer, non è un cleaner, ma è un tool molto utile per monitorare l'uso del sistema (processi, app, dll, risorse, etc)

ok grazie

[ulukaii]

Originariamente inviato da principe Vlad

anche il mio è così, quindi dovrei essere a posto, io ho la 5.35 ma usavo la 5.34 e prima di aggiornare credo la 5.32, spero di aver saltato la 5.33 uso la versione a 64 bit.

questa stringa invece non è presente

- HKLM\Software\Piriform\Agomo\...

Esatto, è corretto, non deve esserci quella chiave, quindi dovresti essere a posto

[principe Vlad]

Originariamente inviato da ulukaii

Esatto, è corretto, non deve esserci quella chiave, quindi dovresti essere a posto

Non riesco però a trovare queste voci:
- GeeSetup_x86.dll (Hash: dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83)
- EFACli64.dll (Hash: 128aca58be325174f0220bd7ca6030e4e206b4378796e82da460055733bb6f4f)
- TSMSISrv.dll (Hash: 07fb252d2e853a9b1b32f30ede411f2efbb9f01e4a7782db5eacf3f55cf34902)
- DLL in Registry: f0d1f88c59a005312faad902528d60acbf9cd5a7b36093db8ca811f763e1292a

[fraussantin]

Originariamente inviato da ulukaii

Solo l'exe a 32bit di Cclenaer era compromesso.

Già che sei lì, dai un'occhiata anche a Process Explorer, non è un cleaner, ma è un tool molto utile per monitorare l'uso del sistema (processi, app, dll, risorse, etc)

curiosità , ma son robe ufficiali microsoft , oppure sono solo riportate li .


edit , non credo visto che son fatte da russi

[Jabberwock]

Originariamente inviato da fraussantin

curiosità , ma son robe ufficiali microsoft , oppure sono solo riportate li .


edit , non credo visto che son fatte da russi

AFAIR, Russinovich e' americano e lavora in Microsoft. Sysinternals e' americana ed e' stata acquisita da Microsoft una decina di anni fa.

[ulukaii]

Originariamente inviato da principe Vlad

Non riesco però a trovare queste voci:
- GeeSetup_x86.dll (Hash: dc9b5e8aa6ec86db8af0a7aa897ca61db3e5f3d2e0942e319074db1aaccfdc83)
- EFACli64.dll (Hash: 128aca58be325174f0220bd7ca6030e4e206b4378796e82da460055733bb6f4f)
- TSMSISrv.dll (Hash: 07fb252d2e853a9b1b32f30ede411f2efbb9f01e4a7782db5eacf3f55cf34902)
- DLL in Registry: f0d1f88c59a005312faad902528d60acbf9cd5a7b36093db8ca811f763e1292a

Non sono voci, sono file. Basta cercare nel sistema i files GeeSetup_x86.dll, EFACli64.dll, TSMSISrv.dll
Per le tracce nel registro, cerchi i rispettivi hash nel registro (regedit selezioni l'icona PC a radice quindi > modifica > trova).

Originariamente inviato da fraussantin

curiosità , ma son robe ufficiali microsoft , oppure sono solo riportate li .

Microsoft

[fraussantin]

Originariamente inviato da Jabberwock

AFAIR, Russinovich e' americano e lavora in Microsoft. Sysinternals e' americana ed e' stata acquisita da Microsoft una decina di anni fa.

Originariamente inviato da ulukaii

Microsoft

ok scusate..

[principe Vlad]

Originariamente inviato da ulukaii

Non sono voci, sono file. Basta cercare nel sistema i files GeeSetup_x86.dll, EFACli64.dll, TSMSISrv.dll
Per le tracce nel registro, cerchi i rispettivi hash nel registro (regedit selezioni l'icona PC a radice quindi > modifica > trova).


Microsoft

OK, grazie mille.

[bagnino89]

Grazie ulukaii... L'ho scampata a quanto pare.

Dubito che lo re-installerò in futuro.

[Ale55andr0]

Originariamente inviato da ulukaii

Sì, così è normale. Controlla anche l'eventuale presenza della key Agomo che ho postato sopra. Se la trovi, cancella direttamente l'intera entry Agomo. Ma non dovresti trovare nemmeno quella

ok grazie