Ekrn.exe - що це? Що робити, якщо ekrn.exe вантажить систему? Як видалити ekrn.exe?
Операційні системи Windows тільки в останні роки поступово перестають сприйматися як гранично "глючний" і постійно вимагають переустановлення. Багато в чому це пов`язано з невтомній роботою програмістів компанії Microsoft, які трудяться над підвищенням надійності і стабільності системи.
Як би там не було, але ситуацій, коли ОС потрібно встановлювати заново, сьогодні безумовно стало набагато менше. Втім, проблеми існують і в даний час. Навіть у досвідчених користувачів часом трапляється так, що система починає шалено «гальмувати», хоча і встановлена на найсучасніше і потужне «залізо».
Нерідко таке трапляється з вини антивірусних програм, які через величезних розмірів баз просто не можуть не впливати на систему. Навіть NOD, який завжди позиціонувався як максимально простий і легкий антивірус, часом «радує» своїх користувачів процесом ekrn.exe. Що це означає? Просто саме цей модуль у деяких користувачів наглухо «вішає» систему, не даючи нормально працювати за комп`ютером.
Відео: Завантаження ЦП вірус.Как видалити вірус CSRSS (який завантажує процесор)
Що це таке?
Спочатку розповімо про те, за що конкретно відповідає даний виконуваний файл. Процес ekrn.exe є найважливішою частиною будь-якого антивірусного продукту від компанії ESET. Запускається він у вигляді служби в момент старту системи, є саморозміщувані модулем, а тому постійно перебуває в пам`яті операційної системи. Саме він відповідає за перевірку і сканування файлів в режимі реального часу.
Важливо!
У деяких випадках (сканування архівів, великих фалів) процес ekrn.exe (що це таке, ми вже знаємо) може сприяти різкому падінню продуктивності комп`ютера. Тим часом відключати його настійно не рекомендується, так як в результаті цієї дії безпеку може опинитися під загрозою.
Поради від виробника
Сама компанія ESET про це висловлюється однозначно. Служба технічної підтримки каже, що подібне відбувається в тих випадках, коли в режимі реального часу перевіряється занадто багато файлів або зовнішніх носіїв. Щоб виправити становище, необхідно зайти в пункт «Налаштування», клікнути лівою клавішею миші по опції «Розширені», після чого звернути увагу на вкладку «Методи захисту». Рекомендується залишити прапорці тільки навпаки сигнатурного і евристичного виявлення, рекламного / шпигунського ПЗ. У «Фільтрації протоколів» слід залишити активним тільки крайній лівий режим.
Відео: Chrome вантажить процесор Як вирішити проблему назавжди?
Пов`язані такі поради з тим, що починаючі користувачі самі перевантажують ekrn.exe. Що це означає? Справа в тому, що вони виставляють розширені опції захисту, ставлять прапорці навпроти всіх типів файлів, включаючи архіви, а в результаті їх комп`ютер просто перестає справлятися з тим навантаженням, яке починає видавати резидентний модуль антивірусної програми.
інші причини
Втім, далеко не завжди все буває так просто і очевидно. Часом і налаштування стоять розумні, і комп`ютер дуже потужний, але систему все одно «тисне» ekrn.exe. Що це в такому випадку? Тут доведеться розбиратися докладніше.
Досвідчені користувачі говорять, що така поведінка резидентного модуля повинно відразу вас насторожити. Як відзначають експерти в області комп`ютерної безпеки, настільки неадекватна робота захисного процесу цілком може говорити про те, що в системі є якась шкідлива програма, якої немає в локальних і хмарних базах даних, але поведінка якої явно підозріло з точки зору евристичного методу виявлення.
Що робити і як бути? По-перше, варто виключити всі об`єкти з автозавантаження. Робиться це просто. Потрібно натиснути клавіш Win + R, а в що з`явилося поле занести команду MSConfig. Потім необхідно зайти у вкладку «Завантаження», виставити там прапорець на пункті «Безпечна», а далі поставити чекбокс на підпункті «Мінімальна». Потім відправте машину на перезавантаження.
В результаті система буде завантажена без більшої частини «мішури». Перевірте поведінка ekrn.exe. Що за процес зараз вантажить систему? Якщо все в порядку, то причина, швидше за все, в тому, що резидентний модуль конфліктує з цілком добропорядної програмою з якихось підстав. Якщо ж процес продовжує завантажувати систему і далі, то великий ризик зараження якимось непізнаним вірусом.
Що робити в цьому випадку?
Чи не залишається нічого іншого, як скористатися Live CD-дисками від конкурентів. Рекомендуємо до використання продукцію Dr.Web і «Лабораторії Касперського», так як їх антивірусні модулі заслужили прекрасні відгуки практично у всіх користувачів навіть в світових масштабах.
Спочатку слід зайти на їх офіційні сайти, скачати необхідні версії дистрибутивів і записати їх на оптичний диск або флешку. Що стосується останнього, то вам навіть не доведеться думати, як і за допомогою якої утиліти розгорнути образ CD на знімний диск, - програма для цього додається в комплекті.
Необхідно завантажитися з носія, а потім просканувати систему в якомога більш «жорсткому» режимі, виловлюючи навіть потенційно небезпечні файли. Незайвим буде відправити такі на аналіз, скориставшись відповідними пунктами в меню. Далі потрібно перезавантажити ОС і оцінити результат. Якщо все добре, то справа і справді було у вірусі.
важливе зауваження
Варто зробити одне невелике відступ. Справа в тому, що деякі віруси навчилися обходити на старті системи резидентний модуль «Нода», попросту підміняючи його процес на шкідливу програму з аналогічною назвою. Як видалити ekrn.exe сумнівного походження? Ця дія нічим не відрізняється від описаного вище використання Live CD інших антивірусних компаній. Просто завантажити з них, а потім видаліть «заразу».
інший нюанс
Крім того, в деяких випадках ekrn.exe вантажить процесор через те, що в карантині антивіруса знаходиться відразу кілька десятків шкідливих додатків. Вийти з цієї ситуації можна, просто очистивши карантинну директорію з головного вікна антивіруса «НОД». Частенько це нехитре дію може повністю вирішити проблему.
А якщо справа не у вірусі?
Чи може бути так, що все, що відбувається не є результатом дії шкідливих програм? Так, таке теж цілком ймовірно. Пам`ятайте, як на самому початку статті ми говорили про можливий конфлікт між антивірусним саморозміщувані модулем і сторонніми утилітами?
Самі фахівці ESET зізнаються, що нерідкі такі випадки зі старими версіями Java. Якщо це програмне забезпечення встановлено на вашому комп`ютері, настійно радимо оновити його до самої останньої версії.
Нарешті, можна просто відключити процес, вийти з самого «ПОРА», а потім просканувати систему, наприклад, Dr.Web CureIT. Все-таки ніколи не варто до кінця скидати з рахунків можливість зараження! Перед тим як зупинити ekrn.exe, натисніть клавіші Ctrl + Alt + Del, зайдіть в «Диспетчер процесів», відшукайте потрібний вам об`єкт, а потім клацніть по ньому правою клавішею миші. У контекстному меню виберіть пункт «Зупинити».
Оновлюємо версію антивіруса
Зрештою, нерідко все це трапляється через застарілої версії антивіруса, якій щось не подобається у вашій системі. Можливо, в цьому випадку резидентний модуль може вступати в конфлікт зі службами ОС. Настійно рекомендуємо оновлювати захисну програму до останньої актуальної версії, так як це не тільки дозволить убезпечити себе від подібних випадків, але і позитивно позначатиметься на безпеки системи в цілому.
Ось ми і з`ясували, чому ekrn.exe вантажить систему. Звичайно, причини можуть критися в якихось технічних недоліках антивіруса і навіть глибше, але в цьому випадку ми б порекомендували звертатися за допомогою в службу технічної підтримки.
