ekrn.exe a 50% du cpu

Question

Bonjour, 

j'ai un gros soucis, ekrn utilise 50% de mon cpu mais je ne sais pas comment le désactiver ou réduire cette charge.
je sais que c'est un processus ESET mais même en désactivant la protection, il reste a 50%

<config>Windows 7

g3n-h@ckm@n · Answer

salut tu l'as payé  ?

truc34 · Answer

oui

g3n-h@ckm@n · Answer

mouais...tu as combien de RAM ?

truc34 · Answer

j'en ai 2 Go 
ekrn.exe m'en prend 36 Mo mais 50% de mon dual core

g3n-h@ckm@n · Answer

et si tu le desactives à combien est ton cpu ?

truc34 · Answer

je ne peux pas le désactiver, j'ai l'accès refusé alors que je suis administrateur
en total ma charge cpu est a 54%
donc si je retire les 50% d'ekrn.exe ça me fait 4%

g3n-h@ckm@n · Answer

je ne peux pas le desactiver...  

mdr !!! 

l'antivirus protecteur qui te piège !!!! non !!! c'est moi que tu as comme antivirus et pas un autre !!! mouahhahhaaha !!! 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

faudrait que je teste une désinstallation complète + réinstallation non ?

g3n-h@ckm@n · Answer

nan

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

truc34 · Answer

ça a l'air d'être terminé, la fenêtre bleu s'est fermé mais il n'y a pas de rapport sur le bureau.
ekrn.exe utilise maintenant que 0% du cpu
c'est toi qui développe cet outil ?

truc34 · Answer

en fait, il suffisait de redémarrer l'ordi a la fin de l'analyse
voila le rapport:
https://pjjoint.malekal.com/files.php?id=20120922_x9x8m15g9e7

g3n-h@ckm@n · Answer

c'est toi qui développe cet outil ?  

oui avec un sacré coup de main depuis peu de saachaa le concepteur de Slowin Cleaner

j'etudie ton rapport 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

il semblerait que tu n'aies pas desactivé l'antivirus comme demandé

truc34 · Answer

tu veux que je repasse l'outil ?
mais il semblerait que le problème soit résolu

g3n-h@ckm@n · Answer

oui on a pas fini c'est pas parce que tu ne voies plus de soucis que tu es totalement à l'abri merci de finir jusqu'au bout

truc34 · Answer

en effet, ekrn.exe est reparti de plus belle 
Heureusement qu'on a confiance en vous lorsqu'on utilise ces logiciels, car vous pouvez scanner ce que vous voulez, modifiez ce que vous voulez ... 
Par exemple, mon adresse mail apparaît dans le rapport ....
voila le rapport: 
https://pjjoint.malekal.com/files.php?id=20120923_m12q9j5g8v10
Par exemple, mon adresse mail apparaît dans le rapport ....

g3n-h@ckm@n · Answer

bien redésactive l'antivirus,  relance l'outil , clique sur "Diag" et donne le lien du rapport hébergé  

et si je veux te hacker j'ai pas besoin de ces rapports :)
mais ce n'est pas mon but je suis là pour combattre les malwares et non pour en faire partie :)
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

voila le deuxième rapport
https://pjjoint.malekal.com/files.php?id=20120923_d10f15v8e14i10

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

truc34 · Answer

voila ton rapport:
je pense qu'il a trouvé ton logiciel de scan comme malware:


Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Guillaume :: PC-DE-UTILISAT [administrateur]

23/09/2012 19:21:13
mbam-log-2012-09-23 (19-21-13).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 455949
Temps écoulé: 1 heure(s), 43 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Guillaume\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Guillaume\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

exact c'est normal

des soucis persistent ?

truc34 · Answer

non, je crois que c'est terminé. 
les rapports ont appris quelque chose ?
Merci Beaucoup de m'avoir aidé

g3n-h@ckm@n · Answer

bah il reste le menage ^^

 
 https://gen-hackman.kanak.fr/#1037

truc34 · Answer

# DelFix v9.0 - Rapport créé le 24/09/2012 à 07:27:40
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Guillaume - PC-DE-UTILISAT (Administrateur)
# Exécuté depuis : C:\Users\Guillaume\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\pre_scan
Supprimé : C:\32788R22FWJFW

~~~~~~ Fichier(s) ~~~~~~

Non Supprimé : C:\Users\Guillaume\Desktop\Defogger.exe
Supprimé : C:\Users\Guillaume\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\Guillaume\Downloads\defogger_disable.log
Supprimé : C:\Users\Guillaume\Downloads\hijackthis.log
Supprimé : C:\Users\Guillaume\Downloads\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\console_combofixbackup
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1363 octets] - [24/09/2012 07:27:40]

########## EOF - C:\DelFix[S1].txt - [1487 octets] ##########




pour purera:
Total space cleaned: 282.23 MB

et merci encore

g3n-h@ckm@n · Answer

ok bonne route :)

truc34 · Answer

il est revenu

g3n-h@ckm@n · Answer

qui ?

truc34 · Answer

ekrn.exe, il est encore a 49 %

g3n-h@ckm@n · Answer

tente le coup et utilise ccleaner netttoyage registre plsieurs fois avant de le reinstaller

truc34 · Answer

ça a l'air d'avoir résolue le problème
merci

truc34 · Answer

en fait c'est aléatoire, c'est grosso-modo 1 fois sur 2
mais je pense qu'il n'y a pas de solutions.

truc34 · Answer

c'est lorsqu'il fait une mise a jour qu'il utilise 50%, mais parfois, il reste bloquer sur une mise a jour, car il ne trouve pas de connexion internet (j'utilise FreeWifi)
il faut que je m'authentifie sur FreeWifi, que j'annule la recherche de mise a jour, et que je la relance. et apres c'est bon

g3n-h@ckm@n · Answer

hospot ?

truc34 · Answer

oui

g3n-h@ckm@n · Answer

ah ben si ta connection est pourrie c'est normal qu il patine

See u in a big bullshit · Answer

bonsoir bonjour bref salut,
j'ai bien lu tout ce post ici et je suis un peu désorienté...

j'ai hier, constaté que mon cpu avoisinait les 60% dès le démarrage, j'ai tenté plusieurs choses, 
j'ai lancé scan eset nod32 antivirus
ensuite on m'a donné le conseil d'acheter malwarebytes pour essayer de voir si il n'y avait pas de rootkit 
les scans ont donnés lieux de supprimer qq applications "potentiellement dangereuses"

j'ai ensuite redémmarré et comme rien n'avait changé et que j'etais toujours autour de 60% de cpu sans application ouverte à part mon eset nod32 j'ai laissé courrir jusqu'à aujourd'hui

et c'est aujourd'hui que j'ai pris note de ce ekrn.exe qui mange env 50% des ressources.
moi aussi j'ai bien acheté la version eset. même si j'ai telechargé le logiciel antivirus avant d'y rentrer ma clé pour l'activer (j'etais déjà utilisateur sur une autre pc et j'avais tres bien protegé par ce logiciel, ce pendant 5ans... avant que je ne le donne à un ami)

à votre avis que dois je faire ??

g3n-h@ckm@n · Answer

salut ouvre-toi un nouveau sujet

Ekrn.exe a 50% du cpu

37 réponses

Votre réponse

Discussions similaires