ekrn.exe是什么进程，病毒么？
ekrn.exe
ekrn-ekrn.exe-进程信息
进程文件：ekrn.exe
进程名称：ekrn.exe
描述：
ekrn.exe是ESETSmartSecurity反病毒软件相关程序。
出品者：Eset
属于：ESETSmartSecurity
系统进程：否
后台程序：否
使用网络：是
硬件相关：否
常见错误：未知N/A
内存使用：31，956k（可变）
安全等级(0-5):1
间谍软件：否
广告软件：否
病毒：否
木马：否
可否删除：可以
ekrn.exe会有CPU占用100%的问题出现，可能原因有
1.版本问题或者汉化问题，出现这种问题的版本主要是NOD323.0.551或3.0.560其他版本出现较少，有些汉化版本容易出现此类问题，换一种就没有这种问题了；
2.杀软的实时防护功能问题，此功能是我们在执行程序的时候，杀软先检查一次，然后才展示给用户看．这样做是为了安全起见，但是反应就会比平时的慢，在实时防护下有一个编辑排除功能，在里面把运行时反应慢的程序目录添加进去即可
3.另外ESET的THREADSENCE技术会监视部分程序的下载数据。其现象就是用迅雷下载时，用其他网络流量监视器会看到EKRN.EXE文件的下载速度会达到总速度的一半，这是因为NOD32进行了数据扫描。这时在迅雷里看下载速率则是峰值208KB（ADSL峰值）。所以你在你的网络流量监视软件里发现EKRN.EXE在你观看电影的时候会占到100KB的下载速率不用担心。因为它把数据分析以后，还是会传送给你的最终程序的。就是这样不知道会不会牵涉到用户隐私的问题，而它的协议里却没有说明。
4.ESET的高度启发式扫描造成的。在高级设置——病毒和间谍软件防护——设置——选项——去掉高度启发式扫描前的勾
在高级设置——文件系统实时防护——设置——选项——去掉高度启发式扫描前的勾
ekrn.exe的解决方法
ekrn.exe占用CPU100%解决方法1、确定你已经安装了微软官方发布的所有SP2补丁（其中包括有Svchost.exe系列问题的BUG补丁，不是指SP3哈）2、暂停EAV全部监控。几秒之后，ekrn.exe占用自动降为0%。3、几秒之后Svchost.exe出现占用CPU100%的现象。4、打开控制面板==>管理工具==>服务，找到Automatic Updates，设置成手动启动，然后关闭该服务。5、清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件。6、恢复Automatic Updates成自动启动并重启该服务。7、启动EAV全部监控。8、你可以重启一次电脑试试看还有无CPU100%的现象，当然你完全可以不用重启电脑而继续工作 出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。1、Windows 95/98/Me系统，则复制到C:\WINdows\system32\ 目录下。2、Windows NT/2000系统，则复制到C:\WINNT\system32\ 目录下。3、Windows XP系统，则复制到C:\WINdows\system32\ 目录下。4、Windows 7/8系统，则复制到C:\WINdows\system32\目录下。
ekrn.exe是什么进程
偶尔发现ekrn.exe进程驻留在进程管理器里面，查看其内存和CPU占用情况，发现高峰期的甚至能让CPU占用率达到100%。尝试结束ekrn.exe进程，发现进程管理器里面拒绝访问，ekrn.exe结束不了，这个时候可能大家对这个ekrn.exe就素手无策了。到底ekrn.exe是什么进程，怎么样去关闭ekrn.exe呢？笔者给大家一一解答。
ekrn.exe是什么？
ekrn.exe是ESET Smart Security或ESET NOD32 Antivirus反病毒软件相关程序。
ekrn.exe占用CPU100%原因分析
1、ekrn.exe占用CPU100％问题属于该杀毒 软件在查杀系统进程时的正常现象，因为Svchost.exe不断重启运行导致，这个是WIN系统BUG，与杀软件无关，所以不用更改杀软任何设置。
2、造成svchost占系统CPU 100%的原因并非svchost服务本身：以上的情况是由于Windows Update服务下载/安装失败而导致更新服务反复重试造成的。而Windows的自动更新也是依赖于svchost服务的一个后台应用，从而表现为 svchost.exe负载极高。 常发生这类问题的机器一般是上网条件（尤其是去国外网站）不稳定的机器。
CPU占用率达到100%解决方法
1、确定你已经安装了微软官方发布的所有SP2补丁（其中包括有Svchost.exe系列问题的BUG补丁，不是指SP3哈）
2、暂停EAV全部监控。几秒之后，ekrn.exe占用自动降为0％。
3、几秒之后Svchost.exe出现占用CPU100％的现象。
4、打开控制面板==>管理工具==>服务，找到“Automatic Updates”，设置成手动启动，然后关闭该服务。
5、清空C:\WINDOWS\SoftwareDistribution 目录下所有的文件。
6、恢复Automatic Updates成自动启动并重启该服务。
7、启动EAV全部监控。
8、你可以重启一次电脑试试看还有无CPU100％的现象，当然你完全可以不用重启电脑而继续工作
如果上述方法无效不妨尝试以下方法：
ekrn.exe占用CPU100%还有可能是ESET的高度启发式扫描造成的，在高级设置—病毒和间谍软件防护—设置—选项—去掉高度启发式扫描前的勾在高级设置——文件系统实时防护——设置——选项——去掉高度启发式扫描前的勾即可。
skrn.exe为什么会上传文件
ekrn - ekrn.exe - 进程信息
进程文件： ekrn.exe
进程名称： ekrn.exe
描述：
ekrn.exe是ESET Smart Security或ESET NOD32 Antivirus反病毒软件相关程序。
出品者： Eset
属于： ESET Smart Security、ESET NOD32 Antivirus
系统进程： 否
后台程序： 是
使用网络： 是
会占用网络，要说上传是需要你允许的，可能会有类似的错误报告，检测报告之类的上传 ，可能只是在监控你的流量，本身没有数据的交换
.exe是什么东西
1. EXE File 可执行程序 一种可在操作系统存储空间中浮动定位的可执行程序。MS-DOS和MS-WINDOWS下，此类文件扩展名为·exe。
2.WINDOWS操作系统中的二进制可执行文件，可执行文件分两种一种是后辍名为·COM另一种就是·EXE 了。
.COM一般用于DOS，在WINDOWS系统中的执行文件一般都是·EXE文件在 MS-DOS 中，用以标识可执行文件的文件扩展名。用户在提示行中输入不带 .exe 扩展名的文件名后按 Enter 键就能运行可执行程序。
WinXP系统如何关闭ekrn.exe加快系统运行 WinXP优化加速
ekrn.exe是什么？如何正确的关闭加快系统运行速度，一起来看看小编为大家讲解的教程吧。 步骤如下： 一、ekrn.exe是什么？ ekrn.exe是ESET Smart Security或ESET NOD32 Antivirus反病毒软件相关程序。 在360软件管家中，我们可以清楚的看见关于ekrn.exe的简介 二、既然我们已经知道ekrn.exe是反病毒软件相关程序，那么我们应该如果去解决这个问题呢？ 根据微软官方提供的信息，打了XPSP2补丁的计算机在安装nod32之后，nod32的一个进程ekrn.exe会出现占用cpu过高的情况，而微软的SP3之后已经避免了这一现象的出现。所以避免ekrn.exe占用CPU100％或者占用CPU过高的一个解决办法便是使用SP3版的Window XP系统。但这里小编要提醒大家，在确认你的系统是正版系统的情况下才大SP3补丁，如果不是正版系统，不建议你打SP3补丁，以免造成更可怕的问题。 如果你的电脑已经是SP3了，那就可以按下面的方法解决这个问题。本步骤是经过有图自己尝试并解决了办法xp操作系统下载，请大家放心使用。 1、暂停nod32的一切监控。方法有2：第一种，右键任务栏图标中的nod32绿色小眼睛，选择“禁用病毒和间谍防护”；第二种，启动程序中的nod32，选择“设置”标签下“暂时禁用病毒和间谍防护”，如果你使用的nod32的高级模式，点击“设置”后，选择“病毒和间谍防护”，将“文件系统”、“电子邮件”、“Web访问”三个项目都“禁用”。 2、稍后几秒钟，ekrn.exe占用自动降为0％，如果没有耐心等待，请在任务管理器中将ekrn.exe“结束进程”。 3、稍后几秒钟，打开控制面板——管理工具——服务（如果你不想麻烦，可以直接在运行中输入 services.msc），找到“Automatic Updates”项目，右键的属性设置为“禁用”，并右键“停止”此服务。 4、打开 C:WINDOWSSoftwareDistribution 文件夹，删除器中所有文件。 5、按照第3步，找到“Automatic Updates”，右键属性设为“自动”，并右键“启动”该服务。 6、按照第1步中的方法，恢复nod32的全部监控。 现在的ekrn.exe进程占用CPU已经为0了 分析：遇到这种情况，ekrn.exe进程高占用CPU并非nod32杀毒软件问题，而是SP2补丁中SVCHOST.exe的bug所致，Windows update服务下载安装的反复失败可能造成了这一问题，而Windows update服务windows xp，也就是我们设置的“Automatic Updates”服务是依赖于SVCHOST.exe的一个后台程序，而反复的下载安装失败引起了nod32进程ekrn.exe的高度怀疑，从而造成了ekrn.exe占用CPU居高不下的问题。 三、如果上述方法无效不妨尝试以下方法： ekrn.exe占用CPU100%还有可能是ESET的高度启发式扫描造成的，在高级设置—病毒和间谍软件防护—设置—选项—去掉高度启发式扫描前 的勾在高级设置——文件系统实时防护——设置——选项——去掉高度启发式扫描前的勾即可。 WinXP系统关闭ekrn.exe加快系统运行的方法就给大家详细介绍到这里了。其实，ekrn.exe是诺顿杀毒软件中的反病毒相关程序，系统自带的安装该杀毒程序。有兴趣的可以来了解一下啊！
电脑还原后关机时出现蓝屏 并有英文字母出现蓝屏
以下内容为百度知道Ctangel个人总结，并非网络复制，全是个人日常工作中遇到并且明确确定原因的。如需复制请注明出处。
这里列举几个典型的蓝屏故障的原因和解决办法。
一、0X0000000A
这个蓝屏代码和硬件无关，是驱动和软件有冲突造成的，最早发现这个代码是因为公司的DELL机器的USB键盘和QQ2007的键盘加密程序有冲突发现的这个问题。也在IBM T系列笔记本上装驱动失误产生过。
如果您的机器蓝屏了，而且每次都是这个代码请想一想最近是不是更新了什么软件或者什么驱动了，把它卸载再看一下。一般情况下就能够解决，如果实在想不起来，又非常频繁的话，那么没办法，重新做系统吧。
二、0X0000007B
这个代码和硬盘有关系，不过不用害怕，不是有坏道了，是设置问题或者病毒造成的硬盘引导分区错误。
如果您在用原版系统盘安装系统的时候出这个问题，那说明您的机器配置还是比较新的，作为老的系统盘，不认这么新的硬盘接口，所以得进BIOS把硬盘模式改成IDE兼容模式。当然了，现在人们都用ghost版的操作系统，比较新的ghost盘是不存在这个问题的。关于人们找不到IDE这项的问题，因为很多主板标明这项的措辞不太一样 有些写着AHCI和Compatibility，这个AHCI就等于是SATA模式，Compatibility相当于IDE模式。
如果您的操作系统使用了一段时间了，突然有一天出现这个问题了，那么对不起，病毒造成的，开机按F8，选择最后一次正确的配置，恢复不到正常模式的话那么请重新做系统吧。
三、0X000000ED
这个故障和硬盘有关系，系统概率比较大，硬盘真坏的概率比较小。我弄过不下二十个这个代码的蓝屏机器了，其中只有一个是硬盘真的有坏道了。剩下的都是卷出了问题，修复即可，这也是为数不多的可以修复的蓝屏代码之一。
修复方法是找原版的系统安装盘（或者金手指V6那个pe启动界面里就带控制台修复）。这里说用系统盘的方法，把系统盘放入光驱，启动到安装界面，选择按R进入控制台修复，进入控制台后会出现提示符C:\ 大家在这里输入 chkdsk -r 然后它就会自动检测并修复问题了，修复完成之后重新启动计算机就可以进入系统了，进入系统之后最好先杀毒，然后再重新启动一下试一下，如果正常了那就没问题了，如果还出这个代码，那就说明硬盘有问题了，需要更换，或者把有问题的地方单独分区，做成隐藏分区，用后面的空间来装系统。
四、0X0000007E、0X0000008E
这俩代码多是病毒造成的，杀毒即可。正常模式进不去可以开机按F8进安全模式。当然也有可能是内存造成的，可以尝试重新插拔内存，一般这代码内存损坏概率不大。
五、0X00000050
硬件故障，硬盘的可能性很大。如果出现50重启之后还伴随着出现0A、7E、8E这样的代码，那十有八九就是内存坏了。如果每次都出这一个代码，首先换一块硬盘试一下机器能不能正常启动，如果测试硬盘没问题，再试内存，内存也试过的话，换CPU，总之这必是硬件故障。
六、0X000000D1
这个代码一般和显卡有关，有可能是显卡损坏，也可能是只是因为安装了不太兼容的显卡驱动造成的，建议有花屏现象的先找朋友借个显卡插上试一下，或者主机有集成显卡的，用集成显卡试一下。如果平时没有花屏现象，那就更换买机器的时候自带的显卡驱动试一下。
七、coooo21a
C开头的故障，它报的错很邪乎，报未知硬件故障，不过出这类C开头的代码多半与硬件无关。基本是与系统同时启动的一些驱动！或者服务的问题，举一个例子，一次我给一个笔记本的F盘改成了E盘，结果再启动就出这类C开头的代码，最后发现插上一个U盘就能正常启动，因为插上U盘系统里就有F盘了，然后我发现了隐藏的文件，是开机的时候系统写入的。我拔掉这个U盘这问题就又出现，后来把E盘改回F问题就没有了，想来是什么和系统一起启动的软件留在F盘一些文件，没有了它就会自己建，但是连F盘都没有了，也就只能报错了，所以看到这类蓝屏可以照比。
八、每次蓝屏的代码都不一样
这样的问题，基本上是硬件造成的，尤其以内存为第一个需要怀疑的对象，更换内存尝试，第二可能性是CPU虽然这东西不爱坏，可是从06年到现在我也遇到俩了，其他硬件基本上不会造成蓝屏代码随便变的情况。
九、偶尔蓝屏，而且代码一闪而过重新启动的问题
这个是有有两种可能
1、以XP为例，在我的电脑上点击鼠标右键选择属性，找到高级选项卡，找到下面的启动和故障修复项，点击设置。再弹出的窗口里找到中间‘系统失败’处有三个选项，第三项自动重新启动，把这项的勾选取消掉，以后再出问题蓝屏就会停住了。
2、已经做过上面的设置，但是还是会一闪而过重新启动的，那就是显卡或者CPU过热造成的，打开机箱查看散热风扇和散热器的状态吧。
另外开机就蓝屏看不见代码一闪而过然后自己重新启动的情况。这个时候已经不可能在系统里进行第一步的设置了，那么就要在机器启动的时候按F8，选择启动失败后禁用重新启动这项，选择之后启动失败了，系统就会停在蓝屏代码那里了，这样大家就可以照着蓝屏代码来查看问题了。
十、其他蓝屏代码
参考第七项，一般首先做系统确认是不是系统的问题，然后以以下顺序测试硬件，首先是内存可能性最大，然后是CPU，之后是硬盘，最后是显卡，主板基本不会蓝屏。
操作系统
例 7.1】 操作系统中对文件进行管理的部分叫做 ___B__ 。
A. 数据库系统 B. 文件系统
C. 检索系统 D. 数据存储系统
解释：明显的
【例 7.2】 文件系统是指 ___D__ 。
A. 文件的集合
B. 文件的目录
C. 实现文件管理的一组软件
D. 文件、管理文件的软件及数据结构的总体
解释：见定义
【例 7.6】★文件系统用 ___C__ 组织文件。
A. 堆栈 B. 指针
C. 目录 D. 路径
解释：文件都是装在目录里的。
【例 7.8】 为了解决不同用户文件的“命名冲突”问题，通常在文件系统中采用___B__ 。
A. 约定的方法 B. 多级目录
C. 路径 D. 索引
解释；一层目录套一层目录
【例 7.11】 一个文件的相对路径名是从 ___A__ 开始，逐步沿着各级子目录追溯，最后到指定文件的整个通路上所有子目录名组成的一个字符串。
A. 当前目录 B. 根目录
C. 多级目录 D. 二级目录
解释：不是/开头的都是从当前目录开始算起
【例 7.12】 对一个文件的访问，常由 __A___ 共同限制。
A. 用户访问权限和文件属性 B. 用户访问权限和用户优先级
C. 优先级和文件属性 D. 文件属性和口令
解释：rwx------,linux中的权限，这是用户访问权限和文件的属性。
1．使用一个文件之前必须先（D ）该文件。
（A）建立 （B）备份 （C）关闭 （D）打开
解释：很容易就选了A，但是确实是D
2．磁盘上的文件以（ C ）单位进行读写。
（A）字节 （B）记录 （C）块 （D）磁道
解释：磁盘这种慢速设备是块设备，一次不可能读1bit的。
3．文件的逻辑组织将文件分为记录式文件和（C ）。
（A）索引文件 （B）连续文件 （C）流式文件 （D）块文件
解释：所谓流式文件就是二进制文件了，如歌曲，电影等。纪录式文件就是文本那样的文件。
15．UNIX系统中，把I/O设备当作（ B）来处理。
（A）普通文件 （B）特殊文件 （C）目录文件 （D）索引文件
解释：linux下/dev目录里全是这种设备文件。
82．文件控制块FBC不包含的内容是（ B）。
A 文件名 B文件内容
C 文件主的存取权 D文件的建立日期和时间
解释：FBC是纪录文件信息用的数据结构，只有指向内容的指针，而无内容。
杀毒时突然ekrn.exe应用程序错误
朋友，电脑出现：内存不能为read，这是你下载的“软件”与电脑内存有“冲突”！
原因总结起来，有以下方面，偶尔出现，点：取消，即可！
（答案原创,本答案原作者：力王历史）
1.电脑中了木马或者有病毒在干扰！
试试：杀毒软件，360安全卫士+360杀毒双引擎版，或者金山卫士+金山毒霸，
建议：修复“高危”和“重要”漏洞！使用“木马云查杀”和“360杀毒”，
“全盘扫描”和“自定义扫描”病毒和木马，删除后，重启电脑！
开机后，点开“隔离|恢复”，找到木马和病毒，彻底删除！
2.如果第1种方法不行，打开：“360安全卫士”，“木马查杀”里的：“360系统急救箱”！
先“开始急救”，查杀完毕，删除“可疑启动项”和木马，再重启电脑！
然后点开“文件恢复区”，找到“可疑启动项”和木马，点“彻底删除文件”!
再点开“系统修复”，“全选”，再点“立即修复”！网络修复，立即修复，重启电脑！
3.用“360安全卫士”，“系统修复”，一键修复！再：“清理插件”，立即扫描，立即清理：恶评插件！
4.你下载的“播放器”，或“聊天软件”，或“IE浏览器”，或者“驱动”，或
“游戏”的程序不稳定，或者“版本太旧”！建议卸掉，下载新的，或将其升级
为“最新版本”！
5.软件冲突，你安装了两款或两款以上的同类软件（如：两款播放器，两款
qq，或多款浏览器，多款杀毒软件，多款网游等等）！它们在一起不“兼容”，
卸掉“多余”的那一款！
6.卸载方法：你在电脑左下角“开始”菜单里找到“强力卸载电脑上的软件”，找到多余的那款卸掉！ 卸完了再“强力清扫”！
或者“360安全卫士”，“软件管家”，点开，第4项：“软件卸载”，点开，找
到“多余”和“类似”的软件卸载！如：“播放器”，点开，留下“暴风”，卸载“快播”！如：“下载”：点开，留下“迅雷”，卸载“快车”！（看准了再卸，别把有用的卸了）
7.如果还是不行，去网上下载一个“read修复工具”，修复试试！
8.再不行，重启电脑，开机后按“F8”，回车，回车，进到“安全模式”里，“高级启动选项”，找到：“最后一次正确配置”，按下去试试，看看效果如何！
9.再不行，开始菜单，运行 ，输入cmd， 回车，在命令提示符下输入(复制即可) :
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1
粘贴，回车，再输入：
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
回车！直到屏幕滚动停止为止，重启电脑！
10.实在不行就“一键还原”系统或“重装系统”！
怎么禁止ESET的ekrn服务？
sc config ekrn start= disabled
使用sc命令将ekrn服务由“自动”改为“禁止”
taskkill /im ekrn.exe /f
使用taskkill命令将ekrn服务强行结束。
taskkill /im egui.exe /f
使用taskkill命令将egui程序强行结束。
sc config ekrn start= auto
使用sc命令将ekrn服务由“禁止”改为“自动”
sc start ekrn
启动ekrn服务
start egui.exe /hide /waitservice
开始egui程序，但此程序需等待ekrn启动结束后才能启动
在“服务”里无法停止（NOD32）的ekrn 服务
这个市NOD带的程序运行项，是不能禁止的，你想要开机不启动NOD，你可以采用金山卫士，360卫士或者优化大师等安全辅助工具开机优化一下就行。但是优化之后这个NOD的Ekrn这个程序还是存在的。只是右下角不存在NOD启动图标。这个程序是很有必要的，他禁止运行基本上就等于NOD没有安装的。但是你想彻底禁止只能删除NOD。但是个人建议不要这样做。因为专业，所以值得信赖。
eset杀毒软件不能开机自动启动怎么办？
遇到ESET
NOD32杀毒软件开机时不能自动启动的问题时请按照以下办法处理：首先请确认ESET
NOD32的服务是否启动，方法为：打开任务管理器，看其中是不是有一个“ekrn.exe”的进程，如图：
图1
如果有的话，则继续以下的操作，打开注册表，找到HKE
遇到
ESET
NOD32杀毒软件
开机时不能
自动启动
的问题时请按照以下办法处理：
首先请确认
ESET
NOD32
的服务是否启动，方法为：
打开任务管理器，看其中是不是有一个“ekrn.exe”的进程，如图：
图1
如果有的话，则继续以下的操作，打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，在此项下查找有没有“egui”的子项并检查其路径是否为“"你的安装目录\egui.exe"
/hide
/waitservice”，如果没有或值不正确则创建或改正即可。
图2
图3
完成之后重启即可。
另外，一种简单的暂时的办法如下：
打开进程管理器，如果像图1一样能够找到ekrn.exe，则选择结束egui.exe进程，如图：
图4
eset杀毒软件不能开机自动启动怎么办？
您好1，一般杀毒软件不能开机启动，都是自保护被强制关闭导致的，可能是中毒导致的。2，建议您到腾讯电脑管家官网下载一个电脑管家。3，然后重启电脑按F8进入带网络连接的安全模式。4，使用电脑管家——杀毒——全盘查杀即可，电脑管家拥有基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎，可以查杀各种流行顽固木马病毒。5，然后正常重启电脑即可，您可以选择将电脑管家作为您电脑的唯一杀毒软件即可如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
