Useat Windows-käyttäjät ovat tavanneet meitä kysymyksillä nähtyään tietyn prosessin (ekrn.exe) viemällä paljon järjestelmäresursseja myös tilanteissa, joissa tietokone on lepotilassa. Joillekin ongelmista kärsiville käyttäjille CPU: n ja grafiikkasuoritinten käyttö ylittää 80% (joissakin tapauksissa jopa yli 90%). Tämän vuoksi monet ongelman kohteena olevat käyttäjät alkavat miettiä, onko ekrn.exe peitelty haittaohjelma, joka käyttää järjestelmäresurssejaan haitallisiin tarkoituksiin.
Mikä on ekrn.exe?
Aito ekrn.exe-prosessi on ESET Smart Securityn ohjelmistokomponentti. EKrn on lyhenne, joka tarkoittaa ESET-ytimen palvelua. Tämä prosessi ei ole millään tavalla välttämätön Windows-asennuksellesi, ja se voidaan poistaa tai poistaa käytöstä resurssien puutteen vähentämiseksi tietokoneellasi.
Tarkoitusekrn.exeProsessi on suorittaa ytimen ohjain, joka liittyy ESET Smart Security -ohjelmaan. Tämä tarjoaa kokoelman turvallisuusprosesseja, mukaan lukien virustentorjuntaohjelma, PUA (mahdollisesti ei-toivotut sovellusten shielit, palomuuri, tietojenkalasteluohjelmat ja kiristyshaittaohjelmien suojat).
Koska tämä prosessi sisältää automaattisen suorituksen, jonka pitäisi saada se auki jokaisen järjestelmän käynnistyksen yhteydessä, on täysin normaalia nähdä tämä prosessi aktiivisena Tehtävienhallinnassa. Ei kuitenkaan ole normaalia, on nähdä, että tämä prosessi vie huomattavan määrän järjestelmäresursseja tapauksissa, joissa ESET Smart Security ei ole käynnissä tai ei tee mitään resursseja vaativia tehtäviä.
Onko ekrn.exe turvallinen?
Kuten edellä selitimme, aitoa ekrn.exe-tiedostoa ei pidä pitää turvallisuusuhkana. Päinvastoin, se on ytimen ydinpalvelu, jota käytetään haittaohjelmien tarkistusten suorittamiseen ja toimintojen ylläpitoon.
Sinun ei kuitenkaan pidä hylätä tätä uhkaa niin helposti, ennen kuin varmistat, ettet ole tekemisissä haittaohjelmien kanssa. Muista, että vuonna 2019 virusten määrä on kasvanut peittämällä. Nämä asiat on suunniteltu naamioimaan itsensä luotettaviksi järjestelmäprosesseiksi, jotta tietoturvapaketit eivät havaitse niitä.
Varmista, että näin ei ole, suorittamalla sarja tutkimuksia, joiden avulla voit selvittää, onko käsittelemäsi prosessi aito vai ei.
Ensinnäkin, sinun on aloitettava tarkistamalla, onko vanhempi sovellus asennettu. Jos ESET Smart Security on jo asennettu, suoritettava tiedosto on todennäköisesti aito. Mutta jos sinulla ei ole tätä tietoturvapakettia asennettuna, etkä ole koskaan ollut, virustartunnan mahdollisuus on erittäin suuri.
Jos ensimmäinen tutkimus aiheutti muita epäilyksiä, sinun on jatkettava tarkastelemalla tutkimuksen sijaintia ekrn.exe prosessin, jonka näet jatkuvasti sisällä ekrn.exe. Voit tehdä tämän painamalla Ctrl + Vaihto + Esc avataksesi Tehtävienhallinta-ikkunan.
Kun olet Task Managerissa, valitse Prosessit -välilehti käytettävissä olevien vaihtoehtojen luettelosta, selaa sitten taustaprosessien luetteloa ja etsi ekrn.exe tiedosto. Kun olet löytänyt sen, napsauta sitä hiiren kakkospainikkeella ja valitse Avaa tiedoston sijainti äskettäin ilmestyneestä pikavalikosta.
Jos paljastettu sijainti on erilainen kuin C: \ Program Files (x86) \ ESET \ ESET NOD32 Antivirus \ taiC: \ Ohjelmatiedostot (x86) \ ESET \ ESET Smart Security \) etkä asentanut tietoturvapakettia mukautettuun sijaintiin, on vielä todennäköisempää, että sinulla on tietoturvatartunta.
Jos huomaat, että ekrn.exeprosessi sijaitsee epäilyttävässä paikassa, kuten C: \ Windows tai C: \ Windows \ System32 -kansiossa, sinun on analysoitava tiedosto tarkemmin sen selvittämiseksi, onko sinulla haittaohjelmatartunta vai ei.
Voit tehdä tämän lataamalla ekrn.exeprosessi virustietokantahakemistoon selvittääkseen, onko tiedosto haitallinen vai ei. Suosituin tällainen hakemisto on VirusTotal, mutta voit käyttää mitä tahansa muuta ilmaista vastaavaa. Voit analysoida tiedostoa VirusTotalin avulla avaamalla tämän linkin (tässä), lataa tiedosto ja odota analyysin päättymistä.
Jos analyysi on poistanut epäilyt siitä, oletko tekemisissä virusinfektion kanssa, voit ohittaa seuraavan osan ja siirtyä suoraanPitäisikö minun poistaa ekrn.exe?”Jakso.
Jos VirusTotal-analyysi on kuitenkin paljastanut joitain turvallisuusongelmia, jatka seuraavasta alla olevasta osasta vaiheittaisia ohjeita virustartunnan käsittelemiseksi.
Turvallisuusuhan torjuminen
Jos edellä suorittamasi tutkimukset ovat paljastaneet, että käsittelemäsi tiedosto ei ole aito komponentti, joka on osa ESET Smart Securityä, suosittelemme, että otat käyttöön tarkan tarkistuksen, joka pystyy tunnistamaan ja poistamaan kaikki tartunnan saaneet ilmentymät tavalla tietokoneellasi.
Muista, että jos tämä skenaario on sovellettavissa, on erittäin todennäköistä, että haittaohjelmatartunta on erittäin suuren resurssien käytön takana ekrn.exe.
Haittaohjelmien peittämisen osalta tietoturvatutkijat myöntävät, että niitä on tunnetusti vaikeampaa havaita ja asettaa karanteeniin (jopa Windows 10: ssä). Tämän vuoksi on erittäin tärkeää käyttää ammattitaitoista suojaskanneria, joka on varustettu tällaisten ongelmien ratkaisemiseen.
Jos maksat jo (tai olet valmis) maksamaan turvakannerin premium-tilauksen, aloita skannaus sen avulla. Mutta jos etsit ilmaista vaihtoehtoa, joka tekee työn yhtä hyvin, älä katso enää Malwarebytesia. Syvällä tarkistuksella tällä työkalulla voit poistaa valtaosan haittaohjelmista, jotka välttävät prosessien havaitsemista kohonneina kolmannen osapuolen prosesseina. Jos et ole tehnyt sitä aiemmin, seuraa tätä artikkelia (tässä) vaiheittaiset ohjeet.
Jos tämä tarkistus on onnistunut tunnistamaan virustartunnan ja käsittelemään sitä, käynnistä tietokone uudelleen ja siirry seuraavaan seuraavaan osaan ja katso, onko ekrn.exe kuluttaa edelleen paljon järjestelmäresursseja.
Pitäisikö minun poistaa ekrn.exe?
Jos yllä suorittamasi tutkimukset eivät paljastaneet mitään turvallisuusongelmia (tai olet jo poistanut ne suojauskannerilla), voit päätellä, että et ole tekemisissä tartunnan saaneen kohteen kanssa.
Mene eteenpäin ja avaa toinen Tehtävienhallinta-ikkuna (Ctrl + Vaihto + Esc)ja katso, esiintyykö ekrn.exe-ohjelmaa edelleen paljon.
Jos sama ongelma esiintyy edelleen, voit hoitaa ongelman nopeasti poistamalla ekrn.exe-prosessin yhdessä vanhemman sovelluksen kanssa, mutta pidä mielessä, että tämä vastaa kolmannen osapuolen tietoturvapaketin poistamista.
irrottaminenekrn.exeei ole mitään seurauksia käyttöjärjestelmällesi kuin häiritseminen kolmannen osapuolen tietoturvapakettiin. Muista kuitenkin, että voit poistaa prosessin vain poistamalla vanhemman sovelluksen. Muuten tietoturvapaketti uudistaa ekrn.exe seuraavan järjestelmän käynnistyksen yhteydessä.
Heti kun teet tämän, Windows Defender palautetaan tietokoneesi oletustorjuntaohjelmaksi.
Jos runsaasti resursseja käytetään edelleen ja haluat päästä eroon ekrn.exe-tiedostosta yhdessä vanhemman sovelluksen kanssa, siirry seuraavaan alla olevaan menetelmään.
Kuinka poistaa ekrn.exe?
Jos teit kaikki yllä olevat tarkistukset vahvistaaksesi, että tiedosto on aito, ja haluat silti päästä eroon tiedostostaekrn.exe prosessin liian suuren resurssien kulutuksen vuoksi, voit tehdä sen helposti poistamalla sen yhdessä emosovelluksen kanssa.
Jotkut ongelmasta kärsivät käyttäjät, jotka myös kokivat tämän ongelman, ovat vahvistaneet, että he onnistuivat ratkaisemaan ongelman loputtomiin poistamalla ESET Smart Security -sovelluksen tavanomaisesti.
tässä on pikaopas asennuksen poistamisestaekrn.exe yhdessä vanhemman sovelluksen (ESET Smart Security) kanssa:
- Lehdistö Windows-näppäin + R avata a Juosta valintaikkuna. Kun olet Suorita-kentän sisällä, kirjoita 'Appwiz.cpl' ja paina Tulla sisään avata Ohjelmat ja ominaisuudet ikkuna.
- Kun olet sisällä Ohjelmat ja ominaisuudet -ikkunassa, vieritä alaspäin asennettujen sovellusten luettelossa ja etsi ESET Smart Security. Kun näet sen, napsauta sitä hiiren kakkospainikkeella ja valitse Poista asennus äskettäin ilmestyneestä pikavalikosta.
- Suorita toimenpide näytön ohjeiden mukaan, käynnistä tietokone uudelleen ja tarkista, onko resurssien kulutus ratkaistu seuraavalla järjestelmän käynnistyksellä.
