ekrn.exe usa el 50% de la CPU

Question

Hola,

tengo un gran problema, ekrn está utilizando el 50% de mi CPU, pero no sé cómo desactivarlo o reducir esta carga.
sé que es un proceso de ESET, pero incluso al desactivar la protección, sigue en el 50%.

<config>Windows 7

g3n-h@ckm@n · Answer

hola, ¿lo has pagado?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

Oui.

g3n-h@ckm@n · Answer

mhm... ¿cuánta RAM tienes?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

tengo 2 GB ekrn.exe me consume 36 MB pero el 50% de mi dual core

g3n-h@ckm@n · Answer

y si lo desactivas, ¿a cuánto está tu CPU?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

no puedo desactivarlo, tengo acceso denegado aunque soy administrador en total mi carga de CPU está al 54% así que si quito el 50% de ekrn.exe me quedan 4%

g3n-h@ckm@n · Answer

no puedo desactivarlo...   ¡¡¡jajaja!!!   ¡¡el antivirus protector que te atrapa!!!! ¡¡no!!! ¡soy yo tu antivirus y no otro!!! ¡mouahhahhaaha!!!  ¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Escan ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

¿Debería probar una desinstalación completa + reinstalación, verdad?

g3n-h@ckm@n · Answer

nan

¡Atención!!!: esta herramienta puede ser detectada erróneamente como un virus
¡Atención!!!: esta herramienta es poderosa, sigue escrupulosamente las instrucciones a continuación

todos los procesos "no vitales de windows" se van a cerrar, guarda tu trabajo.

Desactiva todas tus protecciones si es posible, antivirus, sandbox, cortafuegos, etc....

descarga y guarda Pre_Scan en tu escritorio:

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si el enlace no funciona:

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Advertencia: Habrá un apagón del escritorio durante el escaneo --> no te asustes.

una vez descargado, ejecútalo, deja que el escaneo continúe hasta que aparezca "Pre_scan_la_fecha_y_la_hora.txt" en el escritorio.

si la herramienta se reinicia varias veces, te ofrecerá un menú y que ninguna opción es solicitada, selecciona la opción "Kill"

si la herramienta está bloqueada por la infección, utiliza esta versión con extensión .pif:

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si la herramienta detecta un proxy y tú no has instalado uno, haz clic en "eliminar el proxy"

Puede que aparezcan múltiples ventanas negras parpadeando, déjalo trabajar

Publica Pre_Scan_la_fecha_y_la_hora.txt que aparecerá en el escritorio al final del escaneo

Es posible que la herramienta reinicie tu PC, déjalo hacer

¡NO LO PUBLIQUES EN EL FORO!!! (es demasiado largo)

Aloja el informe en http://pjjoint.malekal.com y luego proporciona el enlace obtenido a cambio en el foro donde te están ayudando

--
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

Parece que ha terminado, la ventana azul se ha cerrado pero no hay ningún informe en el escritorio. ekrn.exe ahora utiliza solo el 0% de la CPU. ¿Eres tú quien desarrolla esta herramienta?

truc34 · Answer

de hecho, solo era necesario reiniciar el ordenador al final del análisis aquí está el informe: https://pjjoint.malekal.com/files.php?id=20120922_x9x8m15g9e7

g3n-h@ckm@n · Answer

¿Eres tú quien desarrolla esta herramienta?  Sí, con una gran ayuda desde hace poco de Saachaa, el diseñador de Slowin Cleaner.  Estoy estudiando tu informe.  ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

parece que no has desactivado el antivirus como se pidió  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

¿Quieres que repase la herramienta? Pero parece que el problema está resuelto.

g3n-h@ckm@n · Answer

sí, no hemos terminado. No es porque ya no veas problemas que estás completamente a salvo. Gracias por terminar hasta el final.  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

de hecho, ekrn.exe ha vuelto a la carga
Afortunadamente, confiamos en ustedes cuando utilizamos estos programas, ya que pueden escanear lo que quieran, modificar lo que quieran...
Por ejemplo, mi dirección de correo electrónico aparece en el informe....
aquí está el informe:
https://pjjoint.malekal.com/files.php?id=20120923_m12q9j5g8v10
Por ejemplo, mi dirección de correo electrónico aparece en el informe....

g3n-h@ckm@n · Answer

bien desactiva el antivirus, reinicia la herramienta, haz clic en "Diag" y da el enlace del informe alojado

y si quiero hackearte no necesito esos informes :)
pero no es mi objetivo, estoy aquí para combatir los malwares y no para ser parte de ellos :)

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

aquí está el segundo informe https://pjjoint.malekal.com/files.php?id=20120923_d10f15v8e14i10

g3n-h@ckm@n · Answer

cierra todas las ventanas y aplicaciones durante la instalación y el análisis.   &#9654 Descarga aquí:  Malwarebytes  &#9654 Instálalo (elige bien "español"; no modifiques la configuración de instalación) y actualízalo.  reinicia Malwarebytes siguiendo estrictamente estas instrucciones:  ! ¡Desconéctate y cierra todas las aplicaciones en curso!  &#9654 Ejecuta Malwarebytes.  Haz un análisis denominado "Completo".  &#9654 Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo). &#9654 Al final, haz clic en "resultados". &#9654 Verifica que todos los objetos infectados estén marcados, luego haz clic en "eliminar".  &#9654 Nota: si es necesario reiniciar tu PC para completar la limpieza, ¡hazlo!   &#9654 Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el más reciente)   -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

aquí está tu informe:
creo que encontró tu software de escaneo como malware:

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Versión de la base de datos: v2012.09.23.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Guillaume :: PC-DE-UTILISAT [administrador]

23/09/2012 19:21:13
mbam-log-2012-09-23 (19-21-13).txt

Tipo de examen: Examen completo (C:\|D:\|)
Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de examen desactivadas: P2P
Elemento(s) analizado(s): 455949
Tiempo transcurrido: 1 hora(s), 43 minuto(s), 32 segundo(s)

Proceso(s) de memoria detectado(s): 0
(Ningún elemento dañino detectado)

Módulo(s) de memoria detectado(s): 0
(Ningún elemento dañino detectado)

Clave(s) del Registro detectada(s): 0
(Ningún elemento dañino detectado)

Valor(es) del Registro detectado(s): 0
(Ningún elemento dañino detectado)

Elemento(s) de datos del Registro detectado(s): 0
(Ningún elemento dañino detectado)

Carpeta(s) detectada(s): 0
(Ningún elemento dañino detectado)

Archivo(s) detectado(s): 2
C:\Users\Guillaume\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Puesto en cuarentena y eliminado con éxito.
C:\Users\Guillaume\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Puesto en cuarentena y eliminado con éxito.

(fin)

g3n-h@ckm@n · Answer

exacto, es normal  ¿persisten los problemas?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

no, creo que ha terminado. ¿Los informes han aprendido algo? Muchas gracias por ayudarme.

g3n-h@ckm@n · Answer

bueno, queda la limpieza ^^    https://gen-hackman.kanak.fr/#1037 -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

# DelFix v9.0 - Informe creado el 24/09/2012 a las 07:27:40 # Actualizado el 23/09/12 por Xplode # Sistema operativo : Windows 7 Home Premium Service Pack 1 (32 bits) # Nombre de usuario : Guillaume - PC-DE-UTILISAT (Administrador) # Ejecutado desde : C:\Users\Guillaume\Downloads\delfix.exe # Opción [Eliminación]   ~~~~~~ Carpeta(s) ~~~~~~  Eliminado : C:\Qoobox Eliminado : C:\pre_scan Eliminado : C:\32788R22FWJFW  ~~~~~~ Archivo(s) ~~~~~~  No Eliminado : C:\Users\Guillaume\Desktop\Defogger.exe Eliminado : C:\Users\Guillaume\Downloads\adwcleaner (1).exe Eliminado : C:\Users\Guillaume\Downloads\defogger_disable.log Eliminado : C:\Users\Guillaume\Downloads\hijackthis.log Eliminado : C:\Users\Guillaume\Downloads\JavaRa.zip  ~~~~~~ Registro ~~~~~~  Clave Eliminada : HKCU\console_combofixbackup Clave Eliminada : HKCU\Software\g3n-h@ckm@n Clave Eliminada : HKLM\SOFTWARE\AdwCleaner Clave Eliminada : HKLM\SOFTWARE\Swearware Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys  ~~~~~~ Otros ~~~~~~  -> Prefetch Vacío  *************************  DelFix[S1].txt - [1363 bytes] - [24/09/2012 07:27:40]  ########## EOF - C:\DelFix[S1].txt - [1487 bytes] ##########     para purera: Espacio total limpiado: 282.23 MB  y gracias de nuevo

g3n-h@ckm@n · Answer

ok buen camino :)  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

ha vuelto

g3n-h@ckm@n · Answer

¿Quién ?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

ekrn.exe, todavía está al 49 %

g3n-h@ckm@n · Answer

intenta el truco y utiliza ccleaner para limpiar el registro varias veces antes de reinstalarlo  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

parece que ha resuelto el problema gracias

truc34 · Answer

de hecho es aleatorio, es groso modo 1 de cada 2 pero creo que no hay soluciones.

truc34 · Answer

es cuando hace una actualización que utiliza el 50%, pero a veces se queda bloqueado en una actualización porque no encuentra conexión a Internet (uso FreeWifi) tengo que autenticarme en FreeWifi, cancelar la búsqueda de actualizaciones y volver a lanzarla. y después está bien

g3n-h@ckm@n · Answer

¿hospot?  -- ¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Scan ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

oui

g3n-h@ckm@n · Answer

ah bueno, si tu conexión es mala, es normal que patine  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

See u in a big bullshit · Answer

buenas noches, buenos días, en fin, hola, he leído bien todo este post aquí y estoy un poco desorientado...  ayer, noté que mi CPU rondaba el 60% desde el inicio, intenté varias cosas, realicé un escaneo con ESET NOD32 antivirus luego me dieron el consejo de comprar Malwarebytes para ver si no había un rootkit los escaneos arrojaron la eliminación de algunas aplicaciones "potencialmente peligrosas"  después reinicié y como nada había cambiado y seguía alrededor del 60% de CPU sin aplicaciones abiertas además de mi ESET NOD32, dejé pasar hasta hoy  y hoy tomé nota de este ekrn.exe que consume aproximadamente el 50% de los recursos. yo también compré la versión de ESET. aunque descargué el software antivirus antes de ingresar mi clave para activarlo (ya era usuario en otra PC y había protegido muy bien con este software, durante 5 años... antes de que se lo diera a un amigo)  ¿qué opinan que debo hacer?

g3n-h@ckm@n · Answer

¡Hola, ábrete un nuevo tema  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ekrn.exe usa el 50% de la CPU

37 respuestas

¿tiene la nota de pickling 422?

Cómo empalmar receptor con altavoz exterior sin fi

Actualización de htc windows phone 8.1 update 2

Mi iphone 16

Imprimir una página en la orientación correcta bajo windows 11

Opinión sobre pasta térmica cpu/gpu

Aplicación o freeware para descargar videos

Ordenarlo en el orden correcto

Phototeca desaparecida

Termómetro para portátil?