ekrn.exe usa el 50% de la CPU

Question

Hola,  tengo un gran problema, ekrn está utilizando el 50% de mi CPU, pero no sé cómo desactivarlo o reducir esta carga. sé que es un proceso de ESET, pero incluso al desactivar la protección, sigue en el 50%.  <config>Windows 7

g3n-h@ckm@n · Answer

hola, ¿lo has pagado?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

Oui.

g3n-h@ckm@n · Answer

mhm... ¿cuánta RAM tienes?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

tengo 2 GB ekrn.exe me consume 36 MB pero el 50% de mi dual core

g3n-h@ckm@n · Answer

y si lo desactivas, ¿a cuánto está tu CPU?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

no puedo desactivarlo, tengo acceso denegado aunque soy administrador en total mi carga de CPU está al 54% así que si quito el 50% de ekrn.exe me quedan 4%

g3n-h@ckm@n · Answer

no puedo desactivarlo...   ¡¡¡jajaja!!!   ¡¡el antivirus protector que te atrapa!!!! ¡¡no!!! ¡soy yo tu antivirus y no otro!!! ¡mouahhahhaaha!!!  ¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Escan ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

¿Debería probar una desinstalación completa + reinstalación, verdad?

g3n-h@ckm@n · Answer

nan  ¡Atención!!!: esta herramienta puede ser detectada erróneamente como un virus ¡Atención!!!: esta herramienta es poderosa, sigue escrupulosamente las instrucciones a continuación  todos los procesos "no vitales de windows" se van a cerrar, guarda tu trabajo.  Desactiva todas tus protecciones si es posible, antivirus, sandbox, cortafuegos, etc....  descarga y guarda Pre_Scan en tu escritorio:  https://forums-fec.be/gen-hackman/Pre_Scan.exe  si el enlace no funciona:  http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan http://www.archive-host.com  Advertencia: Habrá un apagón del escritorio durante el escaneo --> no te asustes.  una vez descargado, ejecútalo, deja que el escaneo continúe hasta que aparezca "Pre_scan_la_fecha_y_la_hora.txt" en el escritorio.  si la herramienta se reinicia varias veces, te ofrecerá un menú y que ninguna opción es solicitada, selecciona la opción "Kill"  si la herramienta está bloqueada por la infección, utiliza esta versión con extensión .pif:  https://forums-fec.be/gen-hackman/Pre_Scan.pif  si la herramienta detecta un proxy y tú no has instalado uno, haz clic en "eliminar el proxy"  Puede que aparezcan múltiples ventanas negras parpadeando, déjalo trabajar  Publica Pre_Scan_la_fecha_y_la_hora.txt que aparecerá en el escritorio al final del escaneo  Es posible que la herramienta reinicie tu PC, déjalo hacer  ¡NO LO PUBLIQUES EN EL FORO!!! (es demasiado largo)  Aloja el informe en http://pjjoint.malekal.com y luego proporciona el enlace obtenido a cambio en el foro donde te están ayudando  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

Parece que ha terminado, la ventana azul se ha cerrado pero no hay ningún informe en el escritorio. ekrn.exe ahora utiliza solo el 0% de la CPU. ¿Eres tú quien desarrolla esta herramienta?

truc34 · Answer

de hecho, solo era necesario reiniciar el ordenador al final del análisis aquí está el informe: https://pjjoint.malekal.com/files.php?id=20120922_x9x8m15g9e7

g3n-h@ckm@n · Answer

¿Eres tú quien desarrolla esta herramienta?  Sí, con una gran ayuda desde hace poco de Saachaa, el diseñador de Slowin Cleaner.  Estoy estudiando tu informe.  ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

parece que no has desactivado el antivirus como se pidió  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

¿Quieres que repase la herramienta? Pero parece que el problema está resuelto.

g3n-h@ckm@n · Answer

sí, no hemos terminado. No es porque ya no veas problemas que estás completamente a salvo. Gracias por terminar hasta el final.  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

de hecho, ekrn.exe ha vuelto a la carga Afortunadamente, confiamos en ustedes cuando utilizamos estos programas, ya que pueden escanear lo que quieran, modificar lo que quieran... Por ejemplo, mi dirección de correo electrónico aparece en el informe.... aquí está el informe: https://pjjoint.malekal.com/files.php?id=20120923_m12q9j5g8v10 Por ejemplo, mi dirección de correo electrónico aparece en el informe....

g3n-h@ckm@n · Answer

bien desactiva el antivirus, reinicia la herramienta, haz clic en "Diag" y da el enlace del informe alojado  y si quiero hackearte no necesito esos informes :) pero no es mi objetivo, estoy aquí para combatir los malwares y no para ser parte de ellos :)  ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

aquí está el segundo informe https://pjjoint.malekal.com/files.php?id=20120923_d10f15v8e14i10

g3n-h@ckm@n · Answer

cierra todas las ventanas y aplicaciones durante la instalación y el análisis.   &#9654 Descarga aquí:  Malwarebytes  &#9654 Instálalo (elige bien "español"; no modifiques la configuración de instalación) y actualízalo.  reinicia Malwarebytes siguiendo estrictamente estas instrucciones:  ! ¡Desconéctate y cierra todas las aplicaciones en curso!  &#9654 Ejecuta Malwarebytes.  Haz un análisis denominado "Completo".  &#9654 Deja que el programa trabaje (y no hagas nada más con el PC durante el escaneo). &#9654 Al final, haz clic en "resultados". &#9654 Verifica que todos los objetos infectados estén marcados, luego haz clic en "eliminar".  &#9654 Nota: si es necesario reiniciar tu PC para completar la limpieza, ¡hazlo!   &#9654 Publica el informe guardado después de la eliminación de los objetos infectados (en la pestaña "informe/log" de Malwarebytes, el más reciente)   -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

aquí está tu informe: creo que encontró tu software de escaneo como malware:   Malwarebytes Anti-Malware 1.65.0.1400 www.malwarebytes.org  Versión de la base de datos: v2012.09.23.04  Windows 7 Service Pack 1 x86 NTFS Internet Explorer 9.0.8112.16421 Guillaume :: PC-DE-UTILISAT [administrador]  23/09/2012 19:21:13 mbam-log-2012-09-23 (19-21-13).txt  Tipo de examen: Examen completo (C:\|D:\|) Opciones de examen activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM Opciones de examen desactivadas: P2P Elemento(s) analizado(s): 455949 Tiempo transcurrido: 1 hora(s), 43 minuto(s), 32 segundo(s)  Proceso(s) de memoria detectado(s): 0 (Ningún elemento dañino detectado)  Módulo(s) de memoria detectado(s): 0 (Ningún elemento dañino detectado)  Clave(s) del Registro detectada(s): 0 (Ningún elemento dañino detectado)  Valor(es) del Registro detectado(s): 0 (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro detectado(s): 0 (Ningún elemento dañino detectado)  Carpeta(s) detectada(s): 0 (Ningún elemento dañino detectado)  Archivo(s) detectado(s): 2 C:\Users\Guillaume\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Puesto en cuarentena y eliminado con éxito. C:\Users\Guillaume\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Puesto en cuarentena y eliminado con éxito.  (fin)

g3n-h@ckm@n · Answer

exacto, es normal  ¿persisten los problemas?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

no, creo que ha terminado. ¿Los informes han aprendido algo? Muchas gracias por ayudarme.

g3n-h@ckm@n · Answer

bueno, queda la limpieza ^^    https://gen-hackman.kanak.fr/#1037 -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

# DelFix v9.0 - Informe creado el 24/09/2012 a las 07:27:40
# Actualizado el 23/09/12 por Xplode
# Sistema operativo : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nombre de usuario : Guillaume - PC-DE-UTILISAT (Administrador)
# Ejecutado desde : C:\Users\Guillaume\Downloads\delfix.exe
# Opción [Eliminación]

~~~~~~ Carpeta(s) ~~~~~~

Eliminado : C:\Qoobox
Eliminado : C:\pre_scan
Eliminado : C:\32788R22FWJFW

~~~~~~ Archivo(s) ~~~~~~

No Eliminado : C:\Users\Guillaume\Desktop\Defogger.exe
Eliminado : C:\Users\Guillaume\Downloads\adwcleaner (1).exe
Eliminado : C:\Users\Guillaume\Downloads\defogger_disable.log
Eliminado : C:\Users\Guillaume\Downloads\hijackthis.log
Eliminado : C:\Users\Guillaume\Downloads\JavaRa.zip

~~~~~~ Registro ~~~~~~

Clave Eliminada : HKCU\console_combofixbackup
Clave Eliminada : HKCU\Software\g3n-h@ckm@n
Clave Eliminada : HKLM\SOFTWARE\AdwCleaner
Clave Eliminada : HKLM\SOFTWARE\Swearware
Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clave Eliminada : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys

~~~~~~ Otros ~~~~~~

-> Prefetch Vacío

*************************

DelFix[S1].txt - [1363 bytes] - [24/09/2012 07:27:40]

########## EOF - C:\DelFix[S1].txt - [1487 bytes] ##########

para purera:
Espacio total limpiado: 282.23 MB

y gracias de nuevo

g3n-h@ckm@n · Answer

ok buen camino :)  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

ha vuelto

g3n-h@ckm@n · Answer

¿Quién ?  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

ekrn.exe, todavía está al 49 %

g3n-h@ckm@n · Answer

intenta el truco y utiliza ccleaner para limpiar el registro varias veces antes de reinstalarlo  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

parece que ha resuelto el problema gracias

truc34 · Answer

de hecho es aleatorio, es groso modo 1 de cada 2 pero creo que no hay soluciones.

truc34 · Answer

es cuando hace una actualización que utiliza el 50%, pero a veces se queda bloqueado en una actualización porque no encuentra conexión a Internet (uso FreeWifi)
tengo que autenticarme en FreeWifi, cancelar la búsqueda de actualizaciones y volver a lanzarla. y después está bien

g3n-h@ckm@n · Answer

¿hospot?  -- ¤¤¤¤¤¤¤¤¤¤ Concepto_Pre_Scan ¤¤¤¤¤¤¤¤¤¤

truc34 · Answer

oui

g3n-h@ckm@n · Answer

ah bueno, si tu conexión es mala, es normal que patine  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

See u in a big bullshit · Answer

buenas noches, buenos días, en fin, hola,
he leído bien todo este post aquí y estoy un poco desorientado...

ayer, noté que mi CPU rondaba el 60% desde el inicio, intenté varias cosas,
realicé un escaneo con ESET NOD32 antivirus
luego me dieron el consejo de comprar Malwarebytes para ver si no había un rootkit
los escaneos arrojaron la eliminación de algunas aplicaciones "potencialmente peligrosas"

después reinicié y como nada había cambiado y seguía alrededor del 60% de CPU sin aplicaciones abiertas además de mi ESET NOD32, dejé pasar hasta hoy

y hoy tomé nota de este ekrn.exe que consume aproximadamente el 50% de los recursos.
yo también compré la versión de ESET. aunque descargué el software antivirus antes de ingresar mi clave para activarlo (ya era usuario en otra PC y había protegido muy bien con este software, durante 5 años... antes de que se lo diera a un amigo)

¿qué opinan que debo hacer?

g3n-h@ckm@n · Answer

¡Hola, ábrete un nuevo tema  -- ¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ekrn.exe usa el 50% de la CPU - Page 2

Sitio de la policía....

Canon 700d camera

Mostrar la ventana de importación al abrir un .csv

Correo electrónico incorrecto dos veces

Rakuten y los menos 20%/mes

Rayman codes de truque no funcionan en psp

Código pin que no funciona

Música sin anuncios

Imposible usar mi tablet ctp18 con meetingbar

Casilla de verificación que permanece vacía