Cerdigent Malware は、多くの Windows ユーザーが最近 Microsoft Defender の警告で “Trojan:Win32/Cerdigent.A!dha” として目にした名前です。この警告- ‘Cerdigent’ high-severity malware was detected. Defender detected and quarantined ‘Trojan:Win32/Cerdigent.A!dha’– は、PC がアイドル状態だった場合や、不審なものをダウンロードしていない場合でも、高重大度または重大な検出として表示されることがあるため、驚かせるように見えることがあります。
このケースが通常と違うのは、多くの報告で、この警告が明確な悪意あるプログラムファイルではなく、DigiCert のルート証明書を含む 信頼済み証明書エントリ に関連付けられていた点です。そのため、多くの研究者や管理者は、これを確認済みの広範な感染ではなく、Defender の検出エラーである可能性が高いものとして扱っています。
それでも、繰り返し表示される警告を無視すべきではありません。誤検知は混乱を招くことがありますが、JSCealTaskExec や Win32/Ravartar!rfn のような本物のトロイの木馬であれば、データを盗んだり、システム設定を変更したり、さらに別のマルウェアをデバイスに侵入させたりする可能性があります。最も安全な対応は、検出内容を慎重に確認し、セキュリティ定義を更新してから、システムをもう一度スキャンすることです。
OFFERSpyhunter が Trojan:Win32/Cerdigent.A!dha* を正常に削除できることを私たちはテストで確認し、その使用を推奨します。これにより、Trojan:Win32/Cerdigent.A!dha が再インストールされるのを防ぎ、既知のマルウェアを今後自動的にブロックします。
クリーンアップ手順が技術的すぎると感じる場合、または警告が何度も戻ってくる場合は、以下の削除ガイドに従ってください。自動での支援を希望するユーザーは、SpyHunter 5 を使用して不要なプログラムやウイルスを削除できます。
Cerdigent 削除ガイド
まず、以下の短いチェックリストから始めてください。完全なクリーンアップを行わなくても、Cerdigent に関連する目に見えるプログラムを削除できる場合があります。再起動後も不審な動作が残る場合は、クイックアンインストールでは見逃される可能性がある永続化場所や残存コンポーネントを扱う、より長い手順に進んでください。
Cerdigent のクイック手動削除 – まずこれを試してください
- 1.1まず、ダウンロードフォルダー (This PC > Downloads) に移動し、そこにある項目を日付順に並べ替えて、最近不審なファイルがダウンロードされていないか確認します。怪しいものが見つかりましたか？続行する前に削除してください。
- 1.2次に、Start Menu, に移動し、Settings (歯車アイコン) を開いてから Apps に進みます。
- 1.3そのページにはインストール済みのすべてのプログラムが表示されます – インストール日で並べ替え、Cerdigent または疑わしい、見覚えのない、不要と思われるものを探します。
- 1.4Cerdigent または別の怪しいアプリが見つかった場合は、それを選択してアンインストールを開始します。アンインストールの指示に従う際は、プログラムに関連するものが PC に残らないよう注意してください。
- 1.5その後、インストールディレクトリを探します。多くの場合は
C:\UserNames\UserName\AppData\Local\Programs\にありますが、別の場所にあることもあります。 - 1.6マルウェアのフォルダーを見つけたら、その中にまだ残っている可能性のあるファイルも含めて削除してください。
クイック手順の後、Windows を再起動し、不要なアプリや関連する症状がまだ残っているか確認してください。何も戻ってこなければ、問題はすでに解決している可能性があります。再発する場合は、残っているファイル、プロセス、スタートアップ項目を探せるよう、以下の完全な削除手順を続けてください。
概要:
| 名前 | Cerdigent |
| 種類 | トロイの木馬 |
| 検出ツール |
Cerdigent を完全に取り除く方法
完全ガイドは SpyHunter 5 から始まります。これは Cerdigent を自動的にスキャンでき、手動セクションに進む前に脅威を除去できる可能性があるためです。この手順は任意ですが、最も速い方法であり、感染がすでに 1 つの見えるプログラムを超えて広がっている場合には時間を節約できます。
最速の削除方法: SpyHunter 5 を使用する
- 1.1ここをクリックして、PC にアンチマルウェアツールをダウンロードしてインストールします。
- 1.2
SpyHunter 5 を起動し、Buy ボタンをクリックして、7 日間無料トライアルを開始するか、ツールを直接購入するかを選択します。
今すぐ SpyHunter 5 を購入する場合は、割引コード「HTRG15」を使用すると 15% オフになります。 - 1.3
SpyHunter を有効化したら、Start Scan Now をクリックし、Full Scan オプションを選択して、ツールに処理を任せます。 - 1.4
スキャンが完了すると (時間がかかる場合があるため、少し待ってください)、すべてのマルウェアやその他の不要な項目が一覧表示されます。
Next をクリックして検出内容を確認し、もう一度 Next をクリックしてすべての不正な項目を削除します。
Cerdigent を削除するための準備手順
Cerdigent の手動クリーンアップを開始する前に、以下の 2 つの準備を完了してください。これらは隠れたコンポーネントを見つけやすくし、後でファイルを削除しやすくします。まず Windows で隠しファイルと隠しフォルダーを表示し、次に LockHunter をインストールして、悪意あるプロセスがファイルを開いたままにしている場合でも、ブロックされた項目を削除できるようにします。
1. Cerdigent 削除の準備
- 1.1
最初に行う準備手順は、隠しファイルと隠しフォルダーの表示を有効にすることです。
これを行うには、Start Menu で Folder Options を検索し、View タブを選択します。次に「Show hidden files and folders」を有効にし、Apply をクリックしてから OK をクリックして変更を保存します。 - 1.2次に、LockHunter という無料ユーティリティをダウンロードしてインストールする必要があります。これは、悪意あるプロセスによってロックされたファイルを削除できるため重要です。
追加のユーティリティを避け、Windows に組み込まれているツールだけで対処したいユーザーもいます。それは理解できますが、このケースでは LockHunter が役立つことがあります。マルウェア関連ファイルは、アクティブなバックグラウンドプロセスが使用している間、ロックされたままになることがあるためです。
LockHunter は無料で、すぐにインストールでき、アカウントも必要ありません。Windows がファイルやフォルダーの削除を拒否した場合にだけ必要なので、多くのユーザーは通常の削除では取り除けない頑固な残骸に対して、短時間だけ使用することになります。
Task Manager から Cerdigent プロセスを削除する
Task Manager では、Cerdigent に関連する悪意あるプロセスが分かりやすい名前や一致する名前を使うとは限りません。ラベルはシステムごとに異なる場合があるため、CPU やメモリの使用量、ファイルの場所、起動時の動作、そしてそのプロセスが実際に認識して使用しているソフトウェアに関連しているように見えるかどうかを判断材料にしてください。
2. Task Manager で Cerdigent プロセスを削除する方法
- 2.1これは Task Manager から行います。
Ctrl + Shift + Escを押すと開けます。 - 2.2簡略表示になっている場合は、More Details をクリックして展開し、実行中のすべてのプロセスを表示します。
- 2.3
プロセスの一覧を、使用している Memory または CPU の量で並べ替えます。そのうえで、どちらかのリソースを異常に多く使用しているのに、PC 上の正規プログラムとは関係がなさそうなものを探してください。
注意: 「Cerdigent」という名前の不正プロセスが見つかるとは期待しないでください。ほとんどのマルウェアは、無害に見える名前でプロセスを隠します。 - 2.4疑わしい各プロセスを右クリックし、Open file location を選択します。これにより、そのプロセスが使用するデータが保存されているフォルダーに移動します。
- 2.5そのフォルダー全体を削除する必要がありますが、そこにある一部のファイルがマルウェアによって使用中であるため、削除しようとするとエラーが出る可能性があります。回避策は LockHunter を使うことです。フォルダーを右クリックし、コンテキストメニューから「What’s locking this folder?」を選択し、次のウィンドウで Delete をクリックします。
- 2.6ファイルを削除したら Task Manager に戻り、不正プロセスの名前をメモします (後で必要になります)。そのプロセスをクリックし、End Task ボタンをクリックして終了します。
OFFERSpyhunter が Trojan:Win32/Cerdigent.A!dha* を正常に削除できることを私たちはテストで確認し、その使用を推奨します。これにより、Trojan:Win32/Cerdigent.A!dha が再インストールされるのを防ぎ、既知のマルウェアを今後自動的にブロックします。
Cerdigent ウイルスファイルを削除する
この部分では、複数の Windows フォルダー内にある Cerdigent 関連の残存ファイルを見つけます。サポートファイルはスタートアップディレクトリ、AppData フォルダー、または一般的なプログラムの場所にコピーされることがあり、正規の項目に紛れるほど普通に見える場合があるため、ゆっくり慎重に各場所を確認してください。
3. Cerdigent ファイルを取り除く方法
- 3.1まず、次の Startup フォルダーを確認します:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartupC:\Users\*Your Username*\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup - 3.2それらのフォルダーで不審なファイルを探してください。どのファイルが不正か分からない場合は、標準のシステムファイルである
desktop.ini以外をすべて削除します。 - 3.3次に、
C:ドライブ内のProgram FilesとProgram Files (x86)を確認します。一部のマルウェアアプリはそこにフォルダーを作成するため、Cerdigent に関連していそうなもの、または見覚えがない、場違いに見えるフォルダーを探します。見つかった疑わしいものは削除してください。 - 3.4確認すべき他の 3 つの場所は次のとおりです:
C:\Users\%user%\AppData\Local\C:\Users\%user%\AppData\Local\Programs\C:\Users\%user%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\
ここでも、怪しいものに気づいた場合は削除する必要があります。判断に迷うフォルダーがある場合も、削除するのが最善である可能性が高いです。最悪でも、正規プログラムに関連する無害なものかもしれません。しかし、名前をすぐに認識できなかったのであれば、それは不要なもの、または明らかに望ましくないもの (Cerdigent など) である可能性が高いです。 - 3.5
最後に、Temp フォルダーを空にすることを忘れないでください。場所はC:\Users\YourUsername\AppData\Local\Tempです。
ここには一時ファイルだけが保存されており、すべて削除して問題ありません。したがって、マルウェアファイルを探す時間を省くために、Ctrl + A ですべてを選択し、キーボードの Delete を押してフォルダー内のすべての内容を削除してください。
Cerdigent のスケジュールされたタスクを取り除く
Task Scheduler を省略しないでください。Cerdigent は、起動後または後の時点で活動を復元するためにそれを使用する可能性があります。メインファイルが消えたように見えても、隠れたスケジュールタスクが投下された実行ファイルやスクリプトを再度開くことがあるため、このセクションは脅威の再発を防ぐうえで重要です。
4. Cerdigent のスケジュールされたタスクを排除する
- 4.1
Start Menu の検索バーで検索して Task Scheduler を開きます。その後、Task Scheduler Library 内のスケジュールされたタスクを 1 つずつ確認します。 - 4.2各タスクをダブルクリックし、Actions タブを開きます。そこで、そのタスクが何を実行するよう設定されているかを確認できます。見覚えのない実行ファイル、スクリプト、または
AppDataやRoamingディレクトリ内にあるものを実行するタスクを探してください。 - 4.3不審なものを実行するタスクを見つけたら、そのファイルパスをメモし、タスクを右クリックして Delete を選択します。
- 4.4その後、保存しておいたファイルパスに移動し、そのタスクが実行するよう設定されていたファイルを削除します。
Windows Registry から Cerdigent マルウェアアプリをアンインストールする
Registry には Cerdigent のスタートアップ参照や設定の痕跡が残っている場合があるため、この最終段階は重要です。同時に、Registry の編集には注意が必要です。無関係なエントリを削除すると Windows やインストール済みソフトウェアに影響する可能性があります。これらの変更に不安がある場合は、ここでは SpyHunter 5 のほうが安全な選択です。
5. Registry から Cerdigent を削除する
- 5.1Start Menu に “regedit” と入力し、Enter を押して Registry Editor に移動します。
- 5.2次に Edit > Find をクリックして検索ボックスを開き、ガイド冒頭のクイック手順でアンインストールしようとしたプログラムの正確な名前を入力します。
- 5.3Find Next をクリックし、結果が表示されたら、それを含む左側パネルのレジストリキー (フォルダー) をクリックして、そのキーを削除します。削除したキーごとに再度検索を行い、その検索語に対する結果がなくなるまで続けます。
- 5.4次に、削除しようとした他のプログラムの名前も検索します。また、このガイドの前半で Task Manager から終了したプロセスの名前も検索してください。
- 5.5関連するすべてのエントリを削除したら、次のレジストリキーへ手動で移動します:
HKCU\Software\Microsoft\Windows\CurrentVersion\RunHKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceHKLM\Software\Microsoft\Windows\CurrentVersion\RunHKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnceHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\SetupHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services - 5.6これらのキーをそれぞれ選択し、右側パネルに内容を表示します。次に、Cerdigent または不明なアプリケーションを参照している値を探します。マルウェアに関連する特定の値だけを削除し、それらを含むキー自体はそのまま残してください。
