Varios usuarios de Windows han estado llegando a nosotros con preguntas después de ver que cierto proceso (ekrn.exe) ocupa muchos recursos del sistema incluso en situaciones en las que la computadora está en modo inactivo. Para algunos usuarios afectados, el uso de la CPU y la GPU supera el 80% (incluso supera el 90% en algunos casos). Debido a esto, muchos usuarios afectados están empezando a preguntarse si el ekrn.exe no es un malware disfrazado que está utilizando los recursos de su sistema con fines maliciosos.
Uso de Ekrn.exe en el Administrador de Tareas
¿Qué es ekrn.exe?
El proceso genuino ekrn.exe es un componente de software que pertenece a ESET Smart Security. EKrn es un acrónimo que significa servicio del núcleo de ESET. Este proceso no es de ninguna manera esencial para la instalación de Windows y puede ser desinstalado o desactivado para reducir la escasez de recursos en su equipo.
El propósito del proceso ekrn.exe es ejecutar un controlador de núcleo que está asociado con ESET Smart Security. Esto proporciona una colección de procesos de seguridad que incluyen un escáner antivirus, un PUA (escudos de aplicaciones potencialmente no deseadas, un cortafuegos, software anti-phishing y escudos anti-ransomware.
Dado que este proceso incluye una tarea de ejecución automática que debería abrirlo en cada inicio del sistema, es perfectamente normal ver este proceso activo dentro del Administrador de Tareas. Lo que no es normal, sin embargo, es ver que este proceso toma una cantidad considerable de recursos del sistema en los casos en que ESET Smart Security no se está ejecutando o no está haciendo ninguna tarea que requiera recursos.
¿Es ekrn.exe seguro?
Como hemos explicado anteriormente, el genuino ekrn.exe no debe ser considerado una amenaza a la seguridad. Al contrario, es un servicio básico del Kernel que se utiliza para ejecutar escaneos anti-malware y operaciones de mantenimiento.
Sin embargo, no debe descartar esta amenaza tan fácilmente antes de asegurarse de que no se trata de un malware. Tenga en cuenta que en 2019, ha habido una oleada de virus con capacidad de camuflaje. Estas cosas están diseñadas para camuflarse como procesos de sistema confiables para evitar ser detectados por las suites de seguridad.
Para asegurarse de que no sea así, debe realizar una serie de investigaciones que le ayuden a determinar si el proceso que está llevando a cabo es genuino o no.
Lo primero es lo primero, deberías empezar por verificar si la aplicación padre está instalada. Si ya tiene instalado ESET Smart Security, es probable que el ejecutable sea genuino. Pero si no tiene instalado este paquete de seguridad y nunca lo tuvo, las posibilidades de que se trate de una infección de virus son muy altas.
Si la primera investigación provocó otras sospechas, debes proceder mirando la ubicación del proceso ekrn.exe que ves constantemente en el interior de ekrn.exe. Para ello, pulsa Ctrl + Mayúsculas + Esc para abrir una ventana de Administrador de tareas.
Una vez dentro del Administrador de tareas, seleccione la pestaña Procesos de la lista de opciones disponibles, luego desplácese hacia abajo por la lista de procesos de fondo y localice el archivo ekrn.exe . Una vez que consigas localizarlo, haz clic con el botón derecho del ratón sobre él y elige Open File Location en el menú contextual que acaba de aparecer.
Abriendo la ubicación del archivo koab1err.exe
Si la ubicación revelada es diferente de C:N- Archivos de Programa (x86)N-ESET NOD32 AntivirusN- o C:N- Archivos de Programa (x86)N-ESET Seguridad InteligenteN- ) y no instaló la suite de seguridad en una ubicación personalizada, es aún más probable que se trate de una infección de seguridad.
Si descubre que el proceso ekrn.exe se encuentra en una ubicación sospechosa como C:Windows o C:WindowsSystem32 , debería analizar el archivo más detenidamente para determinar si se trata de una infección de malware o no.
Para ello, debe subir el proceso ekrn.exe a un directorio de base de datos de virus para averiguar si el archivo es malicioso o no. El directorio más popular de este tipo es VirusTotal, pero siéntete libre de usar cualquier otro equivalente gratuito. Para analizar el archivo con VirusTotal, accede a este enlace ( aquí ), sube el archivo y espera a que el análisis se complete.
No se han detectado amenazas con el VirusTotal
Si el análisis ha despejado cualquier duda de que se trate de una infección de virus, puede saltarse la siguiente sección y pasar directamente al $0027 ¿Debo eliminar ekrn.exe? $0027.
Sin embargo, si el análisis de VirusTotal ha revelado algunos problemas de seguridad, prosiga con la siguiente sección para obtener algunas instrucciones paso a paso para hacer frente a la infección por virus.
Lidiando con la amenaza a la seguridad
Si las investigaciones realizadas anteriormente han revelado que el archivo con el que está tratando no es un componente genuino que forme parte de ESET Smart Security, le recomendamos encarecidamente que despliegue un análisis profundo capaz de identificar y eliminar cada instancia infectada que se haya abierto camino en su ordenador.
Tenga en cuenta que si este escenario es aplicable, es muy probable que una infección de malware esté detrás del extraordinario alto uso de recursos de ekrn.exe.
Cuando se trata de ocultar el malware, los investigadores de seguridad admiten que son notoriamente más difíciles de detectar y poner en cuarentena (incluso en Windows 10). Debido a esto, es muy importante utilizar un escáner de seguridad competente que esté equipado para tratar este tipo de problemas.
Si ya pagas (o estás dispuesto a pagar) una suscripción premium a un escáner de seguridad, adelante e inicia un escaneo con él. Pero si está buscando una alternativa gratuita que haga el trabajo igual de bien, no busque más allá de Malwarebytes. Un escaneo profundo con esta herramienta le permitirá eliminar la gran mayoría del malware que está evitando ser detectado por procesos como procesos elevados de terceros. Si no has hecho esto antes, sigue este artículo ( aquí ) para obtener instrucciones paso a paso.
Pantalla de exploración completada en Malwarebytes
Si este análisis ha logrado identificar y tratar la infección de virus, reinicie su computadora, luego pase a la siguiente sección y vea si el ekrn.exe sigue consumiendo muchos recursos del sistema.
¿Debo quitar ekrn.exe?
Si las investigaciones que realizó anteriormente no revelaron ningún problema de seguridad (o ya los eliminó con un escáner de seguridad), puede concluir con seguridad que no se trata de un elemento infectado.
Adelante, abre otra ventana del Administrador de Tareas (Ctrl + Shift + Esc) y mira si el alto uso de recursos de ekrn.exe sigue ocurriendo.
Si el mismo problema persiste, puede resolverlo rápidamente desinstalando el proceso ekrn.exe junto con la aplicación principal, pero tenga en cuenta que esto equivale a desinstalar su suite de seguridad de terceros.
La eliminación del ekrn.exe no tendrá ninguna consecuencia en su sistema operativo, salvo la de interferir con la suite de seguridad de terceros. Pero tenga en cuenta que sólo puede eliminar el proceso desinstalando la aplicación principal. De lo contrario, la suite de seguridad regenerará el ekrn.exe en el próximo inicio del sistema.
Sin embargo, tan pronto como lo haga, Windows Defender se restablecerá como el paquete antivirus predeterminado de su equipo.
Si el uso de altos recursos sigue ocurriendo y quiere deshacerse de ekrn.exe junto con la aplicación principal, pase al siguiente método.
¿Cómo eliminar ekrn.exe?
Si ha realizado todas las verificaciones anteriores para confirmar que el archivo es efectivamente genuino y todavía quiere deshacerse del proceso ekrn.exe debido a un consumo excesivo de recursos, puede hacerlo fácilmente eliminándolo junto con la aplicación principal.
Algunos usuarios afectados que también se encontraban con este problema han confirmado que lograron resolver el problema indefinidamente desinstalando convencionalmente el ESET Smart Security.
Aquí hay una guía rápida sobre la desinstalación de ekrn.exe junto con la aplicación principal (ESET Smart Security):
-
Pulse la tecla Windows + R para abrir un cuadro de diálogo Ejecutar . Una vez dentro del cuadro Run, escribe $0027appwiz.cpl$0027 y pulsa Enter para abrir la ventana Programas y características .
Escribe appwiz.cpl y pulsa Enter para abrir la lista de programas instalados -
Una vez que esté dentro de la ventana Programas y características , desplácese hacia abajo a través de la lista de aplicaciones instaladas y localice ESET Smart Security . Una vez que lo veas, haz clic con el botón derecho del ratón y elige Desinstalar del menú contextual que acaba de aparecer.
Desinstalación de la barra de herramientas de seguridad - Siga las indicaciones en pantalla para completar la operación, luego reinicie la computadora y vea si el consumo de recursos se resuelve en el próximo inicio del sistema.
