ekrn.exe virus

[LYNX_187]

سلام.همین الان متوجه شدم که سیستمم ویروس ekrn.exe گرفته...دقیقا هم زمانی که Internet download Manager آماده دانلود میشه cpu یوزیج رو 100 درصد میکنه.....من کل دانلود هام کنسل شده:13::41:.
لطفا راهنمایی کنید .در ضمن من هم Nod32 و هم PrevX رو سیستمم نصب هست.

[saeed774]

ekrn.exe فایل اجرایی مربوط به نود32 هست . زمانیکه نود فعال بوده این ویروس نفوذ کرده ؟
اگه این فایل ویروسی بشه تنها راه اینه که نود پاک بشه و بجاش آنتی ویروس دیگه مثه کسپرسکی نصب بشه و اسکن
PrevX در این مورد چی میگه ؟ تو دیتابیسش که هست یعنی میتونه پاکش کنه ولی برای پاک کردنش شما باید ekrn.exe رو از تسک منیجر kill کنین .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[LYNX_187]

مرسی از راهنمائیتون.

با prevX سیستمم رو اسکن کرده ام ولی هیچ کار خاصی انجام نداد. این پروسس ekrn.exe هم که منو کلافه کرد از بس kill کردمش... که در نتیجه اون نود 32 موقع اسکن از کار می افتاد. من رو سیستمم یه ویندوز دیگه نصبه که اون هم دچار همین مشکل شد. آخرش ویندوز اولی رو عوض کردم....و بعد مشکل اون یکی ویندوز هم حل شد!

این PrevX تا حالا خیلی از ویروسهای کامپیوترم رو پاک کرده ولی این دفعه هیچ فایده ای نداشت احتمالا به خاطر اینکه همونطور که شما هم گفتین این ekrn.exe فایل اجرایی نود هم هستش نتونسته از بین ببرش.

[Mohandes_mansour]

وست عزیز توی قست پروسس ها این 2 تا فایل : ekrn.exe و egui.exe مربوط به نود 32 می باشد...
مشکلی ندارند!
فایل ekrn.exe مربوط به ESET SERVICE هست.
فایل egui.exe مربوط به ESET GUI هست.

ممکنه ویروسی جای این فایل نشسته باشه...

[adaprad]

سلام .متاسفانه منم همین مشکل رو دارم و نمیتونم ان پروسه رو اند کنم
acsess is denied

[picher_s]

سلام

گزارشه AVZ رو بزارید.

[haghshenasmahdi]

سلام:41:
من میخواستم بدونم آیا میشه ekrn.exe را KILL کنم یا نه
اگه امکانش هست خواهش می کنم توضیح بدهید.
مرسی

[mehdi_halla]

دوست عزیز این فایل مربوط به نوده شما نود رو پاک کن این فایل هم میره خودش...

[picher_s]

سلام:41:
من میخواستم بدونم آیا میشه ekrn.exe را KILL کنم یا نه
اگه امکانش هست خواهش می کنم توضیح بدهید.
مرسی

میشه. این یه سرویسه که سیتم عامل ازش محافظت میکنه! شما باید برید تو سرویس ها و از اونجا از حالت

Restart شدن دوباره جلوگیری کنید.

اما اگه ویرس باشه. دوباره هم میگم گزارش AVZ رو برام بزارید



دوست عزیز این فایل مربوط به نوده شما نود رو پاک کن این فایل هم میره خودش...


ویروسی باه این نام داریم.

[haghshenasmahdi]

:41:
من میدونم این سرویس NOD32 است و همچنین سیستم من ویروسی نشده ولی می خواهم این سرویس را KILL کنم آیا این امکان وجود داره ؟
مرسی

[saeed774]

:41:
من میدونم این سرویس NOD32 است و همچنین سیستم من ویروسی نشده ولی می خواهم این سرویس را KILL کنم آیا این امکان وجود داره ؟
مرسی

آخه چرا ؟ Kill كني كه ديگه نود تا ريست بعدي از كار ميوفته.
آره امكانش هست تو تسك منيجر بايد2 پروسس ekrn.exe و egui.exe رو بايد Kill كني .ولي اگه ميخواي موقتا آنتي ويروس غيرفعال بشه روي آيكون نود كنار ساعت راست كليك كن و ...Disable Real Time For و همچنين گزينه زير اونو هم غير فعال كن .

[haghshenasmahdi]

:41:
من میدونم که تاریست بعدی غیر فعال میشه
درضمن من از تسك منيجر egui.exe میبندم ولی ekrn.exe بسته نمیشه یا دوباره باز میشه
اگه امکانش هست کمکم کنید
مرسی

[saeed774]

:41:
من میدونم که تاریست بعدی غیر فعال میشه
درضمن من از تسك منيجر egui.exe میبندم ولی ekrn.exe بسته نمیشه یا دوباره باز میشه
اگه امکانش هست کمکم کنید
مرسی

موقع Kill كردن يه پيغام مبني بر Yes يا no مياد كه بايد Yes بزني در اينصورت نود بسته ميشه البته ماوس رو بطرف آيكون نود كنار ساعت ببر تا آيكونش محو بشه . اگه نود بسته نشد يا دوباره اجرا شد به احتمال زياد همون فايل ويروس هست .

حالا چرا ميخواي نود رو غير فعال كني ؟

[haghshenasmahdi]

:41: من egui.exe را می بندم وهیچ مشکلی ندارم ولی من می خواهم سرویس نود (ekrn.exe) را ببندم در ضمن من از ورژن 4 NOD استفاده میکنم
....
خواهش می کنم کمکم کنید.
ممنون

[haghshenasmahdi]

آخه یکی نیست به من یک جواب کامل و بی ابهام بده
خیلی ممنون :41::41:

[saeed774]

حالا چرا ميخواي نود رو غير فعال كني ؟

شما چرا جواب اين سوال رو نميدي ؟

برنامه زيرو هم امتحان كن :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

كليد List Task & Process رو بزن تا در پنجره سمت راست ليست برنامه هاي در حال اجرا ظاهر بشن . در اول هر پروسس يك PID وجود داره . PID اونو يادداشت كن و در كادر روبروي Kill By PID وارد كن و بعد كليدش رو بزن .

[haghshenasmahdi]

:41:
من این برنامه رو دانلود کردم ولی این برنامه هم نتونست ekrn.exe رو ببنده
در ضمن اگر بتونم تو این فروم جواب سوالم رو پیدا کنم بعد به سوال شما پاسخ میدهم
mersi:41:

[werewolf]

سلام.
چرا هیچ کس جواب درست نمیده و همه ش میپیچونید.این فایلها ویروسه و من هم باهاش مشکل دارم.ویندوز هم پاک کردم و دوباره نصب کردم اما حذف نشد و ربطی به بستن نود32 نداره.تو تسک منیجر با نام nod32krn.exe و توی system 32 هم با همین نام هست.
هر کاری کردم تا الآن جواب نداده.اگر کسی تونسته این ویروس رو حذف کنه ممنون میشم تجربیاتش رو با ما هم شیر کنه!

موفق باشید

[haghshenasmahdi]

عجب .... سرویسی هیچ کسی نمی تونه ببندش :41::41::41::41:
by
:41::41::41::41::41::41::41::41::41::41::41::41::4 1::41::41::41::41::41::41::41::41::41::41::41::41: :41::41::41::41::41::41::41::41::41::41::41::41::4 1::41::41::41::41::41::41::41::41::41::41:

[picher_s]

سلام

جانم!!!

با اجازه دوستان.

گزارش AVZ رو بزاريد.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

من منتظرم.

موفق و پيروز باشيد.

[werewolf]

سلام من بالاخره تونستم با nod 32 ورژن چهار این ویروس رو حذف کنم.البته باید آپدیت شده باشه آنتی ویروستون.

فعلاً

[golmohammadi]

این ویروس راهی سیستم من هم شد
در حالی که اخرین ورژن نود و اپدیت شده را هم داشتم
فکر کنم باید برنامه را پاک کرده و دوباره نصبش کنم
بد جوری پدر سی پی یو را در میاره ...

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[golmohammadi]

نه خیر
با اینکارم درست نشد

[picher_s]

دوستان تو رو خدا یکی گزارش AVZ این ویروس رو برام بزاره.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[pc1371]

سلام ، دوستان توجه داشته باشید فایل ekrn.exe اصلا ویروس نیست بلکه این سیستم جدیدی است که در آنتی ویروس nod32 v.4.2.76.0 و avast و... پیاده سازی شده. کار این فایل به اینصورت است که ابتدا داده ها توسط آنتی ویروس دانلود شده و پس از تایید دوباره برای دانلود منیجر شما دانلود میشود . این سیستم فقط برای دانلود سرعت شما را کاهش نمیدهد بلکه صفحات وب هم ، چنین است برای avast خیلی ساده میتوان این سیستم را غیر فعال کرد اما برای nod32 دارم روش کار میکنم . درضمن دوستانی که ورژن پایین تر از 4.2.76.2 را داشته باشند این مشکل را نخواهند داشت.