Eset Smart Security - ekrn.exe okupuje 50% CPU

povypinal bych residenty adaware a spyware terminator - mozna koliduji

jsem to ale...
Samozřejmě to byl spyware terminator.
Omlouvám se za blbej dotaz. Díky.

neni zac - holt clovek neuhlida vsechno

Doporučuji poslat všechny rezidentní antispyware do prdele, a udělat si účet s omezenými právy a lést na internet z něj... Ty to problémy pak odpadnou.

chlapi sorry, ale potřebuju pomoct, mě ekrn.exe taky zabírá víc jak 50% a nevím kde najdu spyware terminator..
diky za odpověď

tam, kde jsi jej nainstaloval. Pokud na tebou tvé PC vítězí na body, měl bys s tím něco začít dělat

Ahoj mám uplně stejny problem... ale pokud vím tak zadny jiny Spyware ani antivir nemám... tak nevím kde mám co vypnout?? mluvíte tady o nejakych rezidentních?? muze mi nekdo presneji rict jak na to??
Dekuju

Win Xp SP2

A co je to za verzi? Poslední je 3.0.560. Tyhle problémy byly v betaverzích a (snad) první finální verzi.

<OT> ze by uvedeny produkt nebyl az tak hvezdny jak se vsude uvadi? </OT>

zaráží mě, že výše uvedená aplikace po startu počítače žere tolik CPU a paměti

No tak moment, doteď jsem si myslel že to je hlavní funkce té aplikace...

Áááá, pán je avasťák?

Avasťák? Nevím co to je, ale rozhodně mě to uráží..

Tak pardon, nic ve zlém. Už se těším, až jednou dospěju do stadia počítačových znalostí, kdy antiviry, antispywary, firewally a jiné sobě příbuzné hovadinky nebudu mušet užívat. Bohužel, zatím nemám nárok.

Dělám si legraci. Pokud můžu doporučit, brzy na poradně vyjde série článků na téma bezpečné práce na internetu.

Super. Už se těším.

ekrn aspon u me tolik vykon CPU, max. 2%. Vetsinou to ukazuje furt 0%. ALe stahuje data jako divej a castecne i dost odesila.

Takže vážení při totálním vypnutí ESS se mi zrychlil chod systému cca20 % a surfování po netu cca50 procent.
Co s tím??

nechat to tak?

tak to nemůžu nechat jelikož malý si docela rád sem tam stáhne do pc nějakou havěť a to ještě neumí číst.

To malí admini dělají.

ano ano, po hrách jako je malý chemik, malý stavebník, nebo malý zahrádkář, je tu nová společenská hra malý administrátor.

Cílem hry je udržet systém naživu alespoň týden
Spousty bonusů (antispyware, antivir, antifemale..)
Hodně dobrodružství (keyloggery, zombie v botnetu, vykradený bankovní účet)
---

Určeno pro děti od tří let (menší by mohli zblajznout klávesu)

Určeno pro děti od tří let (menší by mohli zblajznout klávesu)

... a navíc podle dětských psychologů by takhle malé děti neměly být vystavovány traumatizujícím zážitkům, jakými je např. setkání s operačním systémem od MS.

Zapomel jsi na hru maly likvidator OS systemu

prosím byla tu řeč o terminátoru...co vypnout a kde?

Co vypnout: rezidenty.
Kde vypnout: v nastavení toho programu.
Nebo ho rovnou odinstalovat. Pokud cítíš potřebu, stačí stáhnout SUPERAntiSpyware a občas oskenovat PC, rozhodně v nšm nenechávat spuštěné žádné rezidentní moduly.

Rezidentni program je aplikace bezici pouze na pozadi jako paraelni soucasne bezici aplikace spolu s hlavni aplikaci.

A jen tak na okraj ... zcela náhodou jsem narazil na tuto diskuzi a zaujala mě natolik, že jsem si otevřel Správce úloh a podíval se na to, jak je můj CPU vytěžován ESS a progr. na kontrolu spyware ... a tak:
– ESS je poslední verze = 4.0.424
– Nainstal. mám Spyware Terminator, Ad Aware 7, Spybot, SuperAntispyware,
Anti-Malware.
Ale tyto progr. na kontrolu spyware jsou jen nainstalované, trvale běží
kromě ESS pouze rezidentní štít Spyware Terminatora a ... a těmi
ostatními progr. provádím kontrolu jen příležitostně, určitě ne častěji
jak 1x v měsíci.
Nemám totiž ve zvyku často "kartáčovat" OS a to jak od spyware, tak na
př. od smetí v registru ... samozřejmě progr. na úklid v registru.
– No a zatížení CPU trvale běžícím ESS a rezid. štítem je Správcem úloh
vykazováné s hodnotou 0 = nula !!!
– A jen jako zajímavost uvádím, že v plovoucím okně ConMetu se mi - mimo jiné údaje - zobrazuje průběžně zatížení CPU ... je to velmi snadná a pohodlná kontrola toho, jak na př. otevírání = spouštění toho či onoho progr. a pak jeho běh zatěžují CPU ...
– V PC mám XP-Pro + SP3 ...

Jasně, nedá se přesně odhadnout, jak spolu budou vycházet jeden s druhým.

Co může být příčinou:
- stav systému
- kolize(resp. chování) třetího subjektu (ovladač apod.)
- nedá se vyloučit i chování v různých druzích účtů
- už napadení havětí
- nastavení specifické bezpeč. politiky
apod. apod. - vůbec nezávidím výrobcům to sladit.

Mimochodem, toto je dva roky starý příspěvek.

Nejpravděpodobnější příčinou bude právě některá kolize. Já jsem instaloval Eset na server s tím, že chvíli běžel společně s Avastem a problém byl podobný, ekrn.exe bral neúměrné paměti, dokud jsem nezastavil služby Avastu.

Je sice starý ale můj NOD 4.0.314.0 se chová stejně. 6 z 10ti startů operačního systému končí tak, že mi na obrazovce zůstane zelené start okno NODu a nic se neděje. Klidně nechám PC i 15minut v klidu a prostě nic. Nelze cokoliv otevřít ani správce úloh a když už se mi to povede v nějakém malém množství případů, proces EKRN.EXE zatěžuje CPU na 50% ( bere si 100% kapacitu 1 ze 2 jader CPU ). Jediným řešením je HW reset, pač při použití standardního SW restartu skončí obrazovka s nápisem "Probíhá vypínání" a po 15ti minutách jsem to nevydržel a udeřil vzteky po resetu na skříni. Občas se mi i stane, že mi prostě přestane fungovat internet. WEB nelze zobrazit, jen bílá obrazovka ( prázdné okno ) ani není hláška "Nelze zobrazit" prostě jen prázdná/bílá obrazovka. Samo v tu samou chvíli nejde ani Email. Přitom třeba ICQ nebo SKYPE jedou OK. Jediné řešení jak tento stav odstranit je restart počítače ... prostě jsem z toho silně rozčarovaný.

A novější verzi tě nenapadlo zkusit?

Pakliže mě pamět neklame, tak ta co mám je poslední ;)

Poslední je verze 4.0.437, lze zjistit prostým nahlédnutím na stránky výrobce.

No tak jsem se na jejich stránkách ( ESETu ) dozvěděl něco o vypadávajícím internetovém spojení blokováním DNS díky vadné aktualizace, která je již stažena z netu. Provedl jsem tedy reinstal aplikace dle jejich rady a po ukončení instalace mi NOD ukazuje verzi 4.0.417.0 s vir. bází 4188. Uvidíme jak to pojede dále.

Reinstalací novější verze nevznikne. Nemáš k tomu NODu spuštěný ještě nějaký antiněco resident?

No instaloval jsem celkově novější verzi, ve které by už neměly být chyby co jsem popisoval. Zatím to jede OK ( na verzi VIZ výše ). Žádné další residenty nepoužívám, považuji se za advanced user, takže byc si x antivirů do PC nenarval, jak to vidím třeba u x userů co mi donesou PC že jim "nejede", to se pak člověk nestačí divit, kolik tam toho jsou někteří "odborníci" schopni nainstalit ...

Jen tak na okraj .. mas stesti. Kazdy AV i anti-cokoli totiz instaluje i skryte drivery, ktere jedou, i kdyz mas progam neaktivni, tzn. neni spusten rezidentne, takze se pri startu systemu u nekterych programu zavadeji nizkorovnove ovladace, ktere bezi i kdyz je program jakoby "vypnuty". Takze je omyl myslet si, ze kdyz nainstaluju 150 AV a antispy programu na jeden pc a nenecham je bezet najednou reidentne, ze nebudu mit problemy. Bud mas stesti, ze se snesou anebo mas stesti zatim.

Díky za názor či za upozornění ... ale = již roky mám v PC nainstalované několik programů na kontrolu spyware = vždy to byly nejméně Ad-Aware, Spybot a nověji Spyware Terminátor + ještě některé na př. přímo od Windows.
Byly samozřejmě zjevně neaktivní = byly otevírané, spouštěné vždy až na požádání ... no a za ty roky jsem se nesetkal /znatelně/ s tím, že by se "neměly rady."

Jedině kdysi dávno, když jsem přecházel z Pf Kerio na Sygate Pf, tak Sygate Pf velmi podrážděně reagoval na Kerio, který zatím nebyl odinstalován a který také ale nebyl otevřen !!!
Teprve po odinst. Keria šlo "provozovat" Sygate Pf ...
Takže u těchto 2 Pf se dalo poznat, že se spolu v jednom PC nesnášejí.
Teď, když využívám Pf v ESS, tak již se nepokouším o instalaci dalšího Pf.

Díky za upozornění = při práci s PC určitě platí, že se stále musíme učit, učit ...

A ne že bych byl nevěřící - to ne - ale přesto by mě zajímalo jak a kde se dá ten tvůj poznatek, tvá informace prakticky ověřit ... díky za odezvu ...

přesto by mě zajímalo jak a kde se dá ten tvůj poznatek, tvá informace prakticky ověřit

Já ti dám jinou otázku.

Jedině kdysi dávno, když jsem přecházel z Pf Kerio na Sygate Pf, tak Sygate Pf velmi podrážděně reagoval na Kerio, který zatím nebyl odinstalován a který také ale nebyl otevřen !!!
Teprve po odinst. Keria šlo "provozovat" Sygate Pf ...
Takže u těchto 2 Pf se dalo poznat, že se spolu v jednom PC nesnášejí.

Co si myslíš že je firewall a k čemu slouží?

Takže zhruba po DVOU letech se znovu ptám: CO dělá ekrn.exe v počítači? Vím, že je to součást NODu. Jsem docela pokročilý user, takže hlásím, že nemám na pozadí žádný jiný rezident (krom NOD 32 4.0.437.0) s aktuální databází (1.10.2009 = 4473). Prostě občas (nedá se vysledovat nějaká závislost na dalším programu anebo čase) se ekrn.exe "zblázní" a vytěžuje po několik minut procesor Pentium 4 až na cca 95%. Současně s ekrn.exe neběží žádná další aplikace (která by vytěžovala nějak nezvykle procesor - možná ani nemůže, když skoro všechno žere NOD . Tohle téma je tady 2 roky - pročetl jsem to celé - ale nikde není řešení nebo trochu uspokojivá odpověď.

Ja to cele cist nehodlam...

ekrn.exe je vykonne jadro Nod32, a mas pravdu, v nekterych situacich vykazuje jistou nestabilitu, resp. "nepredvidatelnost". Sveho casu jsem prolezl pulku Netu, ale popis (a reseni) "proc se tak deje" jsem nenasel. Za nejpravdepodobnejsi pokladam nekompatibiltu s nejakym softem ci ulitou, ktery(a) bezi soucasne s nim. Obcas pomuze odinstalit a znovu nainstalit Nod, nicmene situace se po case opakuje. A jestli mas cracknutou verzi, vez, ze je to tim.

K vššie uvedenému:
"Nainstalovaný mám Spyware Terminator, Ad Aware 7, Spybot, SuperAntispyware,
Anti-Malware"............"Nemám totiž ve zvyku často "kartáčovat" OS a to jak od spyware..."
- tak načo ti je potom celé stádo týchto žrútov. Nainštalujete si do PC všetko možné aj nemožné a potom tu vyplakávate ako veľmi je NOD nachybe. Sami ste si nachybe. Keď do osobného auta naložíš 4 tony, nechci aby jazdilo 220km/h. Načo sú ti všetky tie programy? A to predpokladám, že máš v compe ešte zo 3 firewaly pre istotu. Čo u teba vyskakujú z netu malí BinLádinovia, že sa tak strašne barikáduješ? Čím viac týchto sprostostí si do PC natlačíš, tým horší bude výsledok.
Stačí klasika firewal, NOD a raz za čas instalnem Superantispywae, dám skontrolovat v núdzovom režime a Super....... odinštalujem.
A nemám problémy s tým že 96% výkonu procesoru mi zožerú títo "ochrancovia"

A proc to rikas mne, tygre z Malajsie? Ja to vim...

Stinger to tam napísal, tak neviem prečo si to vzťahuješ na seba. Mimochodom, teraz som na Mompračeme je tu slabý signál.

Protože jsi použil tlačítko Odpovědět, které se vztahuje k Mifovi. :)

Mám NOD 4 Antivir - legální licenci, takže nějakou cracknutou verzí to není. V době "vytížení" nebyla (podle logu) žádná aktualizace NODu - běžel nějaký sken (to všechno jsem zjišťoval až potom, protože při té zátěži byl PC v podstatě neovladatelný) - ale není možné určit, který soubor to právě testovalo. Jinak ta "zátěž" se projevuje nepravidelně - nkdy jednou za den - nebo taky za týden (cca na 2-3 minuty). Ze srandy jsem vlezl i na stránky Esetu - kupodivu v "Častých dotazech" o nějakém zatěžování CPU NODem nebyla ani zmínka... Mají jediný zájem - PRODAT!

To znamena jedno: mas nastaven nejaky casovy scan (adresaru, disku,...), pri kterem to konzumuje strojovy cas. Zkus se podivat do konfigurace a vypnout to.

V plánovači jsou jen "obvyklé" úkoly - aktualizace databáze a kontrola souborů při startu. Nic, co by časově odpovídalo tomu "vytížení". NOD byl v minulosti poměrně jednoduchý program (na nastavení) - verze Antivir 4 už je pomalu pro IT specialisty. Já si nedovolím něco zakazovat, o čem ani pořádně nevím, "co to vlastně dělá". Nápověda v NODu je dílo nějakého zneuznaného pisálka, který se snaží realizovat jako pisatel románů formou Nápovědy v NODu!

Mám stejný problém s ekrn.exe. Obvykle v souvislosti s nějakou akcí Firefoxu (stahování, otevírání) se aktivuje a počítač zamrzne. Hned použiji Ctrl-Alt-Del (samozřejmně se neotevře hned, čeká na nějakou skulinku od ekrn-a) a vypínám proces ekrn. Vše se vrátí do normálních kolejí a a je chvíli pokoj. Verze NODu je oficielní, průběžně aktualizovaná, nejsem si vědom nějakých rezidentů. Ale abych je mohl hledat, potřeboval bych nějaký jejich soupis, co vlastně hledat.

Vypnout Web Access protection jsi zkusil?

S tím Firefoxem je to tak, že je nutné změnit předvolbu browser.download.manager.scanWhenDone a nastavit ji na false (pomocí adresního řádku - napsat about:config - odentrovat, najít uvedenou předvolbu a pravým tl. myši změnit).

Ze by zrovna kontroloval disk, nebo se pokousi stahnout aktualizaci, hmm? Tusim, ze standardne ma nastaveno kontrolu aktualizaci kazdou hodinu! V praci mam McAffee a obcas taky pocitac zahlti na nejakou minutu a musim cekat, nez dokontroluje...

A to stahováním a zjišťováním vytíží komp na 100%? To musí být velmi blbý program.
---
Pro tazatele: zmerči ho v procmon kam leze a co dělá.

Podívej se,jestli nemáš v NODU nastavenou hloubkovou analýzu, já to tak měl na každý den,trvá hoodně dlouho ahodně zatěžuje... :)

Davite

Pokud sem ještě někdo někdy zabloudí, možná jsem na to přišel. Léta od posledního příspěvku uplynula, stroj je modernější (i3, 4GB RAM), ale ekrn.exe pořád dokáže pořádně zatopit.
Dneska jsem si kvůli tomu nainstaloval utilitu od MS - Process Monitor a ten detailním výpisem čtení/zápis procesů provalil, že aniž bych si o to řekl, ESET vlezl do instalačních archivů čerstvě stažené aplikace, pohromadě 13GB které obsahují 40 000+ souborů, a začal je kontrolovat. Samozřejmě s mezirozbalením do cache.
Myslim, že je to zakopané tam - prostě dělá rezidentní kontroly bez možnosti uživatele je ovládat. Dočasné vypnutí štítu jeho činnost nijak neovlivní, vesele zpomaluje dál. Dokázal kopírování mezi dvěma partition SATA disku pro 13GB udělat 39 minutovou záležitost.

Ja to tu pisem uz 10rokov ale podaktori zabrzdeni typu kurela a spol mi furt neveria.
Samozrejme ze ked to vytazuje tak to nieco robi. Bud to vobec neinstaluj (idealna moznost), alebo to nechas doscanovat (moze to trvat aj hodiny). Firemnemu adminovi sa to zasadne vysvetlit neda ze sa pri tom neda pracovat, asi je ten admin kurelov kamarat.

Tak tak stejný poznatek neprůhledné chování tohoto soft.svéhlavé a neoovlivnitelné spouštění vnitřních kontrol vede k náhodným zámrzům.do riti s nod