[no usar] CCleaner 5.30.6065

[jmtella]

http://download.piriform.com/ccsetup530.exe

[noSign]

Eso es como decir que fumar es malo.
Pero se sigue fumando.

[jomtn]

Eso es como decir que fumar es malo.
Pero se sigue fumando.

Nunca he oído que fumar estropea Windows. CCleaner estropea Windows fumadores y no fumadores.
En el mundo corporativo no deja de sorprender que CCleaner sea una desherramienta de uso habitual de los técnicos (microinformática), como desfacedor de entuertos. Hace años se producía un pequeño error en el arranque, por corrupción del registro en un equipo del que era usuario sin privilegios, como consecuencia de una desintalación/instalación sucia de versiones de Chrome, y no me quedó más remedio que solicitar asistencia, el compañero de micro que acudió sacó del bolsillo CCleaner, fuera de canal del software corporativo contratado; debí poner cara de mu mala hosti@, porque se lo volvió a meter en el bolsillo y en su lugar eliminó del registro lo que le fui indicando. En la vida real con tal de no formatear, emplear el debido tiempo, estudiar el caso, etc. se tira de CCleaner con una facilidad que da miedo.
JM, en lugar de “No Usar”, deberías poner “Usar con el enemigo”.

[noSign]

Tu no eres experto en seguridad.
La Front Line Defenders y Tactical Technology Collective, junto con una red global de activistas, instructores y expertos en seguridad digital, recomiendan el uso de CCleaner,
si hasta Mac Os X tiene su propio CCleaner.

https://securityinabox.org/es/guide/ccleaner/windows/

Ahora fuera de ironias humoristicas, el problema no es de CCleaner, el problema es de Microsoft, por no tener una herramienta en condiciones, para borrar temporales de todo tipo y lugar.
Me he encontrado muchos virus y malware alojado en carpetas temporales, que una vez eliminados, dejaron de ser efectivos, cosa que windows era incapaz.
Por cierto, en el visor de eventos, con un chequeo del disco, no localizo errores de los descriptores de seguridad (aplicacion wininit)

[jmtella]

....
Por cierto, en el visor de eventos, con un chequeo del disco, no localizo errores de los descriptores de seguridad (aplicacion wininit)

No. Son descriptores de seguridad en el registro, mejor dicho cualquier clave que lleve un cero binario embebido. Estas no las lee ni puede grabarlas el REGEDIT ya que no es posible mendiante el API win32... pero si posible mediante el API NT. Windows todavía los usa usando dicho api, son "ciegas" para los programas y el usuario..a menos que los programas usen el viejo API NT... y por tanto son las candidatas a ser descriptores de seguridad. (aunque se pueden usar para cualquier cosa que no quieras que el software normal sea capaz de verlo)

Hay una herramienta en sysinternals que permite grabar y recuperar dichas claves..debe usarse con cuidado.

CCleaner intenta usar el viejo api nt (ya que si no no podría tocarlas, y las elimina entiendo que por error), pero no lo usa de forma correcta. Es un bug suyo desde siempre.

[jomtn]

Tu no eres experto en seguridad.
La Front Line Defenders y Tactical Technology Collective, junto con una red global de activistas, instructores y expertos en seguridad digital, recomiendan el uso de CCleaner,
si hasta Mac Os X tiene su propio CCleaner.

https://securityinabox.org/es/guide/ccleaner/windows/

Ahora fuera de ironias humoristicas, el problema no es de CCleaner, el problema es de Microsoft, por no tener una herramienta en condiciones, para borrar temporales de todo tipo y lugar.
Me he encontrado muchos virus y malware alojado en carpetas temporales, que una vez eliminados, dejaron de ser efectivos, cosa que windows era incapaz.
Por cierto, en el visor de eventos, con un chequeo del disco, no localizo errores de los descriptores de seguridad (aplicacion wininit)

Puedo confirmar en carne propia, como bien dices, que uno de los trucos de lo virus y el malware es utilizar ficheros temporales como base de operaciones desde donde mantenerse como una amenaza latente aprovechando cualquier despiste del usuario o esperando alguna condición astutamente malévola que le permita desplegarse con la habitual colaboración de un usuario poco avezado o con un día tonto.
En este caso creo más conveniente configurar el navegador para que cuando se cierre libere automáticamente las cookies y la caché en general, así como limitar el espacio de la caché que utiliza el navegador. Y para limpiar temporales Windows tiene su propia herramienta, si no recuerdo mal, anunciaron que con la versión de Creator se liberaría automáticamente los temporales y liberar espacio en disco sin necesidad de intervención del usuario. Para esta función no veo necesario ni conveniente utilizar ninguna herramienta de terceros y menos CCleaner. La única razón de ser de CCleaner sería meter mano al registro y esto es demasiado delicado como para dejarlo en manos del destroyer CCleaner, ni de nadie. El día que inventen algo realmente seguro para “limpiar” el registro, empezaré a creer en pajaritos preñados o que nos encontremos una nueva generación de Windows que no soy capaz de imaginar en este instante.

[blade]

Ccleaner lo recomendaron a mi suegra para su PC que estaba hecho unos zorros y desde que lo paso por su PC cada dia la veo mas ufana... snif, snif...

Asi que ... por consiguiente ... no lo recomendéis nunca....ni al enemigo mas acérrimo..

Por cierto Ccleaner solo mete mano al registro si consientes....
Ojo con las paginas ajenas a Piriform...un descuido es peligro , peligro ...te puede instalar , por ejem. Ccleaner, Speccy... etc...y como te descuides te vas a quedar con programas tipo Chrome ...pero sin desisntalador ni del Chrome ni del Speccy etc ... y te quedaras CON CARA DE TONTO una buena temprada.... y con dudas razonables ...

[jmtella]

.

Por cierto Ccleaner solo mete mano al registro si consientes....
.... ...

Tengo mis dudas. No se si por error de programación o por qué, versiones que he probado con las claves que he citado las eliminaba solo con abrir el CCleaner...

[noSign]

Hay una herramienta en sysinternals que permite grabar y recuperar dichas claves..debe usarse con cuidado.

Como decia Ramón Sola, hay zonas que no se pueden tocar siquiera como Administrador, solamente como System para exportar Descriptores de Seguridad...

[jmtella]

Como decia Ramón Sola, hay zonas que no se pueden tocar siquiera como Administrador, solamente como System para exportar Descriptores de Seguridad...

No. No es por la zona... es por el tipo de clave. (el cero binario es una cabronada en C, ya que es delimitador de cadena.

Lo que comentas es otra historia...y siempre se puede tocar con el NSudo... que te eleva privilegios a SYSTEM, o incluso mayor: TrustedInstaller.

[noSign]

Lo que comentas es otra historia...y siempre se puede tocar con el NSudo... que te eleva privilegios a SYSTEM, o incluso mayor: TrustedInstaller.

Me pasó con una estación de trabajo seguralizada, que necesitaba aplicar una GPO con privilegios y no podia ejecutar el NSudo, al evitarse *.bat y *.exe entre otros.
Asi que el NSudo.exe no pudo.

[jmtella]

Me pasó con una estación de trabajo seguralizada, que necesitaba aplicar una GPO con privilegios y no podia ejecutar el NSudo, al evitarse *.bat y *.exe entre otros.
Asi que el NSudo.exe no pudo.

Con Nsudo abres una consola... cmd.exe
Y desde esa haces lo que quieras: lo que arranques desde ella hereda los privilegios de esta.

[jmtella]

Con Nsudo abres una consola... cmd.exe
Y desde esa haces lo que quieras: lo que arranques desde ella hereda los privilegios de esta.

Lanza en Nsudo en una consola como administrador o desde un icono que se lance como administrador, con estos parámetros:

-U:T -P:E cmd

[noSign]

Lanza en Nsudo en una consola como administrador o desde un icono que se lance como administrador, con estos parámetros:

-U:T -P:E cmd

Yo de mayor quiero ser como tu.