▷ O que é ekrn.exe e você deve removê-lo?

Vários usuários do Windows vieram até nós com perguntas depois de ver que um determinado processo (ekrn.exe) consome muitos recursos do sistema, mesmo em situações em que o computador está em modo inativo. Para alguns usuários afetados, Uso de CPU e GPU excede 80% (até excede o 90% em alguns casos). Devido a isto, muitos usuários afetados começam a se perguntar se o ekrn.exe não é um malware disfarçado que está usando os recursos do sistema para fins maliciosos.

Usando Ekrn.exe no Gerenciador de Tarefas

O que é ekrn.exe?

O processo ekrn.exe genuíno é um componente de software pertencente ao ESET Smart Security. EKrn é um acrônimo para ESET Core Service. Este processo não é de forma alguma essencial para a instalação do Windows e pode ser desinstalado ou desabilitado para reduzir a escassez de recursos em seu computador.

O objetivo do processo ekrn.exe é executar um driver de kernel associado ao ESET Smart Security. Isso fornece uma coleção de processos de segurança, incluindo um scanner antivírus, um PUA (escudos de aplicativos potencialmente indesejados, um firewall, software anti-phishing e escudos anti-ransomware.

Uma vez que este processo inclui uma tarefa de execução automática que deve abri-lo a cada inicialização do sistema, é perfeitamente normal ver este processo ativo no Gerenciador de Tarefas. Porém, o que não é normal é ver que este processo consome uma quantidade considerável de recursos do sistema nos casos em que o ESET Smart Security não está sendo executado ou não está executando qualquer tarefa que requeira recursos.

O ekrn.exe é seguro?

Como explicamos acima, o arquivo ekrn.exe genuíno não deve ser considerado uma ameaça à segurança. Mais bem, é um serviço básico do kernel usado para executar verificações de antimalware e operações de manutenção.

Porém, você não deve descartar esta ameaça tão facilmente antes de se certificar de que não é malware. Por favor, note que em 2019, tem havido uma onda de vírus capazes de ocultar. Essas coisas são projetadas para se disfarçarem como processos de sistema confiáveis ​​para evitar a detecção por suítes de segurança.

Para ter certeza de que não é o caso, você precisa conduzir uma série de investigações para ajudá-lo a determinar se o processo que está realizando é genuíno ou não.

Primeiras coisas primeiro, você deve começar verificando se o aplicativo principal está instalado. Se você já tem o ESET Smart Security instalado, o executável é provavelmente o original. Mas se você não tem este pacote de segurança instalado e nunca o teve, as chances de uma infecção por vírus são muito altas.

Se a primeira investigação levantou outras suspeitas, você deve continuar olhando para a localização do processo ekrn.exe que você vê constantemente dentro de ekrn.exe. Para fazer isso, presione Ctrl + Mudança + Esc para abrir uma janela do Gerenciador de Tarefas.

Uma vez dentro do Gerenciador de Tarefas, selecione a guia Processos da lista de opções disponíveis, em seguida, role para baixo na lista de processos em segundo plano e localize o arquivo ekrn.exe. Assim que puder localizá-lo, clique com o botão direito nele e escolha Abrir localização do arquivo no menu de contexto que acabou de aparecer.

Abrindo a localização do arquivo koab1err.exe

Se o local revelado for diferente de C: N- Arquivos de programa (x86) N-ESET NOD32 AntivirusN- o C: N- Arquivos de programa (x86) N-ESET Smart SecurityN- ) e não instalou o pacote de segurança em um local personalizado, é ainda mais provável uma infecção de segurança.

Se você descobrir que o processo ekrn.exe está em um local suspeito, como C: Windows ou C: WindowsSystem32, você precisa dar uma olhada no arquivo para determinar se é uma infecção por malware ou não.

Para fazer isso, você precisa carregar o processo ekrn.exe para um diretório de banco de dados de vírus para descobrir se o arquivo é malicioso ou não. O diretório mais popular desse tipo é o VirusTotal, mas você pode usar qualquer outro equivalente grátis. Para verificar o arquivo com o VirusTotal, vá para este link (aqui), carregue o arquivo e aguarde a conclusão da varredura.

Nenhuma ameaça detectada com o VirusTotal

Se a análise esclareceu qualquer dúvida de que se trata de uma infecção por vírus, você pode pular a próxima seção e ir diretamente para $ 0027. Devo remover ekrn.exe? $ 0027.

Porém, se a varredura do VirusTotal revelou algum problema de segurança, continue na próxima seção para obter instruções passo a passo para lidar com a infecção por vírus.

Lidando com a ameaça à segurança

Se investigações anteriores revelaram que o arquivo com o qual você está lidando não é um componente original que faz parte do ESET Smart Security, Recomendamos fortemente que você execute uma verificação profunda capaz de identificar e remover todas as instâncias infectadas que chegaram ao seu computador. .

Observe que se este cenário se aplicar, é mais provável que haja uma infecção por malware por trás do uso extraordinariamente alto de recursos do ekrn.exe.

Quando se trata de ocultar malware, pesquisadores de segurança admitem que são notoriamente mais difíceis de detectar e colocar em quarentena (mesmo Windows 10). Devido a isto, É muito importante usar um scanner de segurança competente, equipado para lidar com esses tipos de problemas..

Se você já paga (ou você está disposto a pagar) uma assinatura premium para um scanner de segurança, vá em frente e comece uma varredura com ele. Mas se você estiver procurando por uma alternativa gratuita que funcione tão bem, não procure mais, Malwarebytes. Uma análise profunda com esta ferramenta permitirá que você elimine a grande maioria do malware que está evitando a detecção por processos como processos elevados de terceiros. Se você não fez isso antes, siga este artigo (aqui) para obter instruções passo a passo.

Tela de digitalização concluída em Malwarebytes

Se este teste conseguiu identificar e tratar a infecção do vírus, reinicie o seu computador, então continue na próxima seção e veja se ekrn.exe ainda consome muitos recursos do sistema.

Devo remover ekrn.exe?

Se suas investigações anteriores não revelaram quaisquer preocupações de segurança (ou já os removeu com um scanner de segurança), você pode concluir com segurança que não é um item infectado.

Vá em frente e abra outra janela do Gerenciador de Tarefas (Ctrl + Mudança + Esc) e veja se o alto uso de recursos do ekrn.exe ainda ocorre.

Se o mesmo problema persistir, você pode resolvê-lo rapidamente desinstalando o processo ekrn.exe junto com o aplicativo principal, mas tenha em mente que isso é equivalente a desinstalar seu pacote de segurança de terceiros.

A remoção do ekrn.exe não terá consequências para o seu sistema operacional, além de interferir no pacote de segurança de terceiros. Mas observe que você só pode terminar o processo desinstalando o aplicativo principal. Pelo contrário, o pacote de segurança irá regenerar o arquivo ekrn.exe na próxima inicialização do sistema.

Porém, assim que eu fizer, O Windows Defender será redefinido como o pacote antivírus padrão para o seu computador.

Se ainda houver alto uso de recursos e você quiser se livrar do ekrn.exe junto com o aplicativo principal, continue com o próximo método.

Como remover ekrn.exe?

Se você fez todas as verificações acima para confirmar que o arquivo é realmente genuíno e ainda deseja se livrar do processo ekrn.exe devido ao consumo excessivo de recursos, você pode fazer isso facilmente excluindo-o junto com o aplicativo principal.

Alguns usuários afetados que também encontraram esse problema confirmaram que conseguiram resolver o problema indefinidamente desinstalando o ESET Smart Security de maneira convencional.

Aqui está um guia rápido sobre como desinstalar o ekrn.exe junto com o aplicativo principal (ESET Smart Security):

1. Pressione a tecla Windows + R para abrir uma caixa de diálogo Executar. Uma vez dentro da caixa Executar, escriba $ 0027appwiz.cpl $ 0027 e pressione Enter para abrir a janela Programas e Recursos. Digite appwiz.cpl e pressione Enter para abrir a lista de programas instalados

2. Assim que estiver dentro da janela Programas e Recursos, role a lista de aplicativos instalados e localize o ESET Smart Security. Assim que eu ver, clique com o botão direito e escolha Desinstalar no menu de contexto que acabou de aparecer. Desinstale a barra de ferramentas de segurança

3. Siga as instruções na tela para concluir a operação, em seguida, reinicie o computador e veja se o consumo de recursos é resolvido na próxima inicialização do sistema.