Vodniki

Kaj je ekrn.exe in ali ga moram odstraniti?

Po ogledu določenega postopka nas je več uporabnikov sistema Windows postavilo vprašanja (ekrn.exe) zajemanje veliko sistemskih virov, tudi v primerih, ko je računalnik v stanju mirovanja. Pri nekaterih prizadetih uporabnikih poraba CPU in GPU presega 80% (v nekaterih primerih celo več kot 90%). Zaradi tega se veliko prizadetih uporabnikov začne spraševati, ali ekrn.exe ni prikrita zlonamerna programska oprema, ki njihove sistemske vire uporablja v zlonamerne namene.

Kaj je ekrn.exe?

Pristni postopek ekrn.exe je programska komponenta, ki pripada ESET Smart Security. EKrn je kratica, ki pomeni ESET Kernel storitev. Ta postopek nikakor ni bistven za namestitev sistema Windows in ga je mogoče odstraniti ali onemogočiti, da zmanjšate pomanjkanje virov v računalniku.

Namenekrn.exepostopek je zagon jedrnega gonilnika jedra, ki je povezan z ESET Smart Security. To zagotavlja zbirko varnostnih procesov, vključno s protivirusnim optičnim bralnikom, PUA (potencialno neželeni zaščitni programi, požarni zid, programska oprema za preprečevanje lažnega predstavljanja in zaščita pred odkupnino.

Ker ta postopek vključuje nalogo s samodejnim zagonom, ki bi jo morala odpreti ob vsakem zagonu sistema, je povsem normalno, da je ta postopek aktiven v upravitelju opravil. Kar pa ni normalno, je, da ta postopek zajema precejšnjo količino sistemskih virov v primerih, ko ESET Smart Security ne deluje ali ne opravlja nobene naloge, ki bi zahtevala vire.

Je ekrn.exe varen?

Kot smo že pojasnili, pristnega ekrn.exe ne bi smeli šteti za varnostno grožnjo. Nasprotno, gre za jedro storitve Kernel, ki se uporablja za izvajanje pregledov proti zlonamerni programski opremi in vzdrževanje operacij.

Te grožnje pa ne smete odpraviti tako enostavno, preden zagotovite, da se ne spopadate z zlonamerno programsko opremo. Upoštevajte, da je leta 2019 prišlo do velikega števila virusov z zmožnostmi prikrivanja. Te stvari so zasnovane tako, da se prikrijejo kot zaupanja vredne sistemske procese, da jih varnostne enote ne zaznajo.

Da se prepričate, da ni tako, izvedite vrsto preiskav, s katerimi boste lažje ugotovili, ali je postopek, s katerim se ukvarjate, pristen ali ne.

Najprej najprej preverite, ali je nameščena nadrejena aplikacija. Če imate ESET Smart Security že nameščen, je izvršljiva datoteka verjetno pristna. Če pa tega varnostnega paketa niste namestili in ga niste nikoli imeli, so možnosti za spopadanje z virusno okužbo zelo velike.

Če je prva preiskava sprožila druge sume, nadaljujte tako, da pogledate lokacijo ekrn.exe proces, ki ga nenehno vidite znotraj ekrn.exe. Če želite to narediti, pritisnite Ctrl + Shift + Esc odpreti okno upravitelja opravil.

Ko ste v upravitelju opravil, izberite Procesi s seznama razpoložljivih možnosti, nato se pomaknite navzdol po seznamu procesov v ozadju in poiščite ekrn.exe mapa. Ko ga najdete, ga kliknite z desno miškino tipko in izberite Odprite mesto datoteke iz na novo prikazanega kontekstnega menija.

Če je razkrita lokacija drugačna od C: \ Programske datoteke (x86) \ ESET \ ESET NOD32 Antivirus \ aliC: \ Programske datoteke (x86) \ ESET \ ESET Smart Security \in varnostnega paketa niste namestili na mesto po meri, še bolj verjetno je, da imate opravka z varnostno okužbo.

Če odkrijete, da ekrn.exepostopek se nahaja na sumljivi lokaciji, kot je C: \ Windows ali C: \ Windows \ System32 mapo, natančneje analizirajte datoteko, da ugotovite, ali imate opravka z okužbo z zlonamerno programsko opremo ali ne.

Če želite to narediti, naložite datoteko ekrn.exepostopek v imenik zbirke virusov, da ugotovite, ali je datoteka zlonamerna ali ne. Najbolj priljubljen tovrstni imenik je VirusTotal, vendar lahko uporabite kateri koli drug brezplačen ekvivalent. Če želite datoteko analizirati s programom VirusTotal, odprite to povezavo (tukaj), naložite datoteko in počakajte, da se analiza zaključi.

Če je analiza odpravila kakršne koli dvome, da imate morda okužbo z virusom, lahko preskočite naslednji odstavek spodaj in se premaknete neposredno naAli naj odstranim ekrn.exe?‘Odsek.

Če pa je analiza VirusTotal pokazala nekatere varnostne pomisleke, nadaljujte z naslednjim oddelkom spodaj, kjer boste našli nekaj podrobnih navodil o ravnanju z virusno okužbo.

Obravnavanje varnostne grožnje

Če so zgornje preiskave pokazale, da datoteka, s katero imate opravka, ni pristna komponenta, ki je del ESET Smart Security, toplo priporočamo, da uvedete poglobljeno skeniranje, ki lahko prepozna in odstrani vse okužene primerke, ki v računalniku.

Upoštevajte, da če je ta scenarij uporaben, je zelo verjetno, da okužba z zlonamerno programsko opremo stoji za izjemno visoko porabo virov ekrn.exe.

Kar zadeva prikrivanje zlonamerne programske opreme, raziskovalci varnosti priznavajo, da jih je zaznati težje odkriti in jih postaviti v karanteno (tudi v sistemu Windows 10). Zaradi tega je zelo pomembno, da za reševanje tovrstnih težav uporabite usposobljen varnostni optični bralnik.

Če že plačate (ali ste pripravljeni) naročnino na varnostni skener, nadaljujte in z njim sprožite skeniranje. Če pa iščete brezplačno alternativo, ki bo delo opravila enako dobro, ne glejte dlje od Malwarebytes. Poglobljeno skeniranje s tem orodjem vam bo omogočilo odstranitev velike večine zlonamerne programske opreme, ki se izogiba zaznavanju s strani procesov kot povišanih procesov tretjih oseb. Če tega še niste storili, sledite temu članku (tukaj) za podrobna navodila.

Če je s tem pregledom uspelo prepoznati virusno okužbo in se spoprijeti z njo, znova zaženite računalnik, nato se pomaknite na naslednji odstavek spodaj in preverite, ali je ekrn.exe še vedno porablja veliko sistemskih virov.

Ali naj odstranim ekrn.exe?

Če zgoraj izvedene preiskave niso razkrile nobenih varnostnih težav (ali ste jih že odpravili z varnostnim skenerjem), lahko varno ugotovite, da ne imate opravka z okuženim predmetom.

Pojdi naprej in odpri drugo Okno upravitelja opravil (Ctrl + Shift + Esc)in preverite, ali se ekrn.exe še vedno pogosto uporablja.

Če se ista težava še vedno dogaja, lahko hitro rešite težavo tako, da odstranite postopek ekrn.exe skupaj s starševsko aplikacijo, vendar ne pozabite, da je to enakovredno odstranitvi varnostnega paketa tretje osebe.

Odstranjevanjeekrn.exene bo imel nobenih posledic na vaš operacijski sistem, razen poseganja v varnostni paket tretjih oseb. Upoštevajte pa, da lahko postopek odstranite le tako, da odstranite nadrejeno aplikacijo. V nasprotnem primeru bo varnostna zbirka ekrn.exe ob naslednjem zagonu sistema.

Takoj ko to storite, bo Windows Defender obnovljen kot privzeti paket Antivirus v vašem računalniku.

Če se uporaba visokih virov še vedno dogaja in se želite znebiti ekrn.exe skupaj s starševsko aplikacijo, se pomaknite navzdol do naslednje metode spodaj.

Kako odstraniti ekrn.exe?

Če ste izvedli vsa zgoraj navedena preverjanja, da potrdite, da je datoteka resnično pristna, in se še vedno želite znebiti datotekeekrn.exe postopek zaradi prekomerne porabe virov lahko preprosto storite tako, da ga odstranite skupaj s starševsko aplikacijo.

Nekateri prizadeti uporabniki, ki so se prav tako srečali s to težavo, so potrdili, da jim je uspelo težavo odpraviti za nedoločen čas z običajnim odstranjevanjem programa ESET Smart Security.

tukaj je kratek vodnik za odstranitevekrn.exe skupaj s starševsko aplikacijo (ESET Smart Security):

  1. Pritisnite Tipka Windows + R. odpreti a Teči pogovorno okno. Ko ste v polju Zaženi, vnesite ‘Appwiz.cpl’ in pritisnite Enter odpreti Programi in lastnosti okno.
  2. Ko ste enkrat v Programi in lastnosti okno, se pomaknite navzdol po seznamu nameščenih aplikacij in poiščite ESET Smart Security. Ko ga vidite, z desno miškino tipko kliknite nanj in izberite Odstrani iz na novo prikazanega kontekstnega menija.
  3. Sledite navodilom na zaslonu, da dokončate operacijo, nato znova zaženite računalnik in preverite, ali je poraba virov odpravljena ob naslednjem zagonu sistema.
$config[zx-auto] not found$config[zx-overlay] not found