В последние пару месяцев уже не раз сталкивался с проблемой, когда при попытке установки антивируса Nod 32 третьей или четвертой версий получал такую ошибку:
Возможной причиной проблемы является один из вирусов, блокирующих запуск антивирусных программ (например, hijackthis) и работу служебных программ, таких как regedit.exe.
Запустить эти программы можно лишь переименовав файлы.
На официальном сайте компании Eset рекомендуют решить проблему следующим образом:
Добавить в реестр записи:
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options
Присутствует также утилита которая делает всё это автоматически.
Но мне (да и не только мне) это не помогло, и антивирусник также отказывался устанавливаться.
Порывшись в инете, нашел замечательную программу для поиска малварей — Malwarebytes Anti-Malware. Просканировав компьютер (до сканирования на нём стоял рабочий обновленный Касперский 2010), программа нашла порядка 60 всяких вредоносных записей в реестре и т.п, и сама их удалила.Программа триальная, но и тестового периода мне хватило за глаза. После этого Eset Smart Security 4.x встала без проблем.
Ошибка «Сбой при запуске службы Eset Service (ekrn.exe)» появляется впоследствии заражения компьютера вирусами. Есть большое количество вирусов, которые блокируют работу антивирусных программ и административных служб Windows.
Есть несколько вариантов решения данной проблемы.
1. Скачиваем утилиту Eset Update, которая почистит компьютер от заражения.
После её запуска нажимаем на клавиатуре «y», после чего начинается чистка.
По окончанию перезагружаем компьютер и пробуем установить антивирус снова.
2. В случае, если не удается запустить редактор реестра «regedit.exe», можно скопировать этот файл и запустить его копию. Запускаем копию, скажем, «regedit2.exe» и открываем редактор реестра. Заходим в «Правку» – «Найти».
В поле пишем «regedit.exe» и жмём Enter.
В ветке HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options удаляем все ключи, содержащие «regedit.exe».
Эту же процедуру повторяем по запросу «»ekrn.exe». Таким образом мы получи доступ к реестру и удалили все лишние записи. Перезагружаемся и устанавливаем антивирус.
3. Скачиваем консольную утилиту «ESETUninstaller» и в безопасном режиме с её помощью удаляем остатки антивируса.
Как это сделать, можно прочитать в ответе на вопрос «Как удалить антивирус ESET Nod32 с компьютера полностью?».
После удаления перезагружаем компьютер в нормальный режим и запускаем установку снова.
Что делать, если процесс ekrn.exe грузит систему
Когда компьютер начинает сильно тормозить, отказываясь оперативно реагировать на любые действия, предпринимаемые пользователем, первое, что обычно делают, – вызывают «Диспетчер процессов», вне зависимости от версии Windows, и смотрят, какая программа, служба или процессор «пожирает» большую часть ресурсов ПК, процессора и памяти.
Но узнать виновника недостаточно – им может оказаться важный системный процесс, удаление которого приведёт к полному краху операционной системы. Сегодня мы постараемся разобраться с модулем ekrn.exe, который иногда провоцирует подобные зависания.
Что это за файл/процесс ekrn.exe, за что он отвечает
Не стоит удивляться, если в своём «Диспетчере задач» вы такого процесса не обнаружите – он висит только у тех пользователей, кто в качестве антивирусной защиты использует известный пакет ESET. То есть исполняемый файл ekrn.exe является частью этого антивирусного программного обеспечения, хотя сами пользователи об этом могут и не знать – по названию процесса вряд ли можно догадаться о его кровных связях с установленным антивирусом. Впрочем, этим грешат и конкуренты, но искать в этом злой умысел не стоит.
И раз уж вы обнаружили ekrn.exe в «Диспетчере задач», стоит знать, за что отвечает этот файл. Его непосредственные обязанности – сканирование всех загружаемых в память программ и данных на предмет наличия в них зловредного кода. Процесс усердно трудится в фоновом режиме и в обычных условиях себя ничем не проявляет.
Сам файл расположен в каталоге, в который инсталлирован и сам антивирус, и этот путь может быть разным, если вы привыкли менять назначаемую по умолчанию инсталляционную папку. Искать нужно в подкаталоге с именем x86/x64, в зависимости от разрядности вашей версии Windows.
Можно установить точное местоположение файла прямо в Диспетчере, выполнив следующие действия:
- Ctrl+Shift+Esc для запуска ДЗ;
- кликаем по вкладке «Процессы» или «Подробности»;
- ищем файл ekrn.exe;
- вызываем контекстное меню нажатием ПКМ;
- выбираем опцию «Открыть место хранения файла».
Будет открыт проводник в той папке, где находится искомый модуль.
Может ли файл ekrn.exe быть вредоносной программой
Для первоначальной проверки нам нужно убедиться, что процесс запущен из установочного каталога ESET (по умолчанию – что-то типа C:Program_FilesESET_Smart_Security), а не с другой папки.
Используйте для этого «Диспетчер задач», как описано выше. Если это не так, вероятность того, что под антивирусным модулем замаскировался вирус, действительно существует.
В этом случае следует воспользоваться ещё одной проверкой, применив утилиту Microsoft Process Explorer. Она не требует инсталляции, просто запустите программу, перейдите во вкладку «Параметры» и активируйте пункт «Проверить легенды». После этого жмём кнопку View и выбираем пункт Select Columns. Останется добавить в столбцы «Verified Signer». Подозрение должен вызвать статус исследуемого процесса «Невозможно проверить» в отношении параметра «Проверенная подписывающая сторона».
Хотя не все нормальные процессы могут помечаться как имеющие проверенную подпись, но «плохие» однозначно такого статуса иметь не будут.
Наконец, оцените размер файла: «настоящий» процесс не будет весить более 47 МБ независимо от версии.
Так что если вы обнаружили, что систему (процессор, память) грузит именно ekrn.exe (в Windows 10/8/7/ХР), выполните эти три простые проверки, чтобы убедиться, что вы имеете дело с оригинальным файлом, а не вирусом.
Вирус можно попытаться удалить (физически с диска), убрав также его из автозагрузки. Сразу же менять антивирусную программу – не лучший ход, идеальных антивирусов не существует по определению.
Возможно, так сходу удалить ekrn.exe не удастся – попробуйте сделать это, загрузив систему в безопасном режиме, или используйте другие антивирусные продукты, не требующие инсталляции.
Но что делать, если грузящий систему процесс ekrn.exe является подлинным? Давайте разбираться.
Как добиться восстановления нормальной работоспособности ПК
Первый вопрос, который обычно задают пользователи в таких случаях, – можно ли просто удалить службу ESET Service?
Поскольку это важная часть антивирусного пакета, без которой защита вашего компьютера окажется абсолютно неэффективной, без крайней необходимости идти на такой кардинальный шаг не рекомендуется.
Вы можете проверить это файл средствами самого антивируса, запустив процедуру полного системного анализа компьютера и ОС с Reimage, и если файл действительно будет квалифицирован как вирус, он будет автоматически удалён или помещён в карантин, то есть обезврежен.
Если вы убедились, что это не вредоносная программа, но она не даёт компьютеру нормально функционировать, можно выполнить удаление файла вручную. Как удалить процесс ekrn.exe и службу ESET Service? Стандартным способом, используя штатный деинсталлятор антивируса. Если вы не смогли отыскать этот файл, воспользуйтесь утилитой Windows «Установка/удаление программ», входящей в состав «Панели управления» всех версий ОС:
Файл ekrn.exe может приводить к зависаниям ПК в результате нарушения целостности, вызванного различными сбоями в работе ОС или антивируса. В этом случае могут появляться ошибочные сообщения с упоминанием этого модуля типа
«Ошибка ekrn.exe» или «ekrn.exe не найден/не запущен». Появление ошибочных сообщений возможно в разных ситуациях, во время инсталляции ESET, при завершении работы Windows, при работе ESET Smart Security, и эти сообщения можно использовать для устранения причин возникновения неполадок.
Рассмотрим самые употребительные способы наладить нормальную работу ПК, нарушенную процессом ekrn.exe.
Завершение процесса
Поскольку удалять файл по озвученным ранее причинам настоятельно не рекомендуется, можно попытаться просто временно отключить процесс ekrn.exe. При перезагрузке Windows он должен опять заработать в штатном режиме, возможно, без загрузки процессора, это будет свидетельствовать о случайности возникновения проблемы.
Выгрузить процесс из оперативной памяти можно через «Диспетчер задач», установив курсор на ekrn.exe и нажав кнопку «Завершить процесс». Как правило, работоспособность ПК будет восстановлена.
Задание лимитов
Возможно, антивирус просто не справляется с огромным числом выполняемых задач, обычно такое бывает, если пользователь по незнанию поставил галочки на все пункты проверки, в том числе и заведомо не нужные.
Можно попробовать установить лимиты на проверку в настройках антивируса:
- заходим в «Настройки»;
- в списке «Защита от вирусов» ищем пункт «Защита файловой системы»;
- вверху кликаем по кнопке «Настройка», а затем по вкладке «Лимиты»;
- уменьшаем время проверки до 10-15 секунд, а параметр «Максимальный размер» делаем равным 80 МБ.
ESET продолжит выполнять свои функции, но нагрузка на CPU должна существенно снизиться.
Отключение службы
Отключить ekrn.exe можно и на постоянной основе, не удаляя сам файл. Сделать это можно следующим образом:
В результате процесс запускаться не будет, пока мы не проделаем обратную операцию.
Отключение запланированных заданий
Ещё один достаточно радикальный способ решения проблемы с зависанием – отключить в настройках антивируса запланированные задания. Это снизит безопасность компьютера, поскольку ESET не сможет самостоятельно выполнять сканирование системы, но и нагрузка на ЦП определённо снизится.
Советы от производителя
Сами программисты ESET признают, что зависание ПК может возникнуть из-за того, что указанный модуль проверяет слишком много файлов в режиме реального времени и не справляется с такой нагрузкой. Рекомендации от специалистов компании тоже лежат в плоскости настроек антивирусного пакета – нужно в панели «Расширенные настройки» кликнуть по вкладке «Методы защиты» и убрать все галочки, оставив включёнными только пункты эвристического и сигнатурного анализа. Во вкладке «Фильтрация протоколов» нужно поступить аналогичным образом, оставив рабочим крайний левый режим.
По умолчанию большинство из этих опций и так отключено, то есть это результат непродуманных действий со стороны пользователя.
Millionhacks
Как полностью удалить ESET Smart Security и NOD32
Например вы использовали Eset Smart Security и вам понадобилось его удалить, чтобы затем установить новую версию или удалить на совсем. Но из-за возникших проблем вы не смогли удалить программу полностью и теперь при попытке установки новой версии вы будете получать ошибку. Получается что вы не до конца удалили старую версию и теперь не можете ни удалить ни переустановить антивирус. Что делать ?
Вы должны следовать следующим инструкциям для выхода из подобной ситуации:
1. Загрузитесь в безопасном режиме. Для этого перезагрузите компьютер и нажмите клавишу F8 до начала загрузки Windows и выберите соответствующий вариант загрузки из списка.
2. Убедитесь что ни одна из служб ESET не запущена. Для этого нажмите Пуск-Выполнить введите services.msc и нажмите Enter. В появившемся окне найдите все службы ESET и если они запущены, то сначала остановите их, а затем удалите. У ESET всего 2 службы ESET Service и ESET Http Server.
3. Удалите папку в которую был установлен ESET, обычно это C:Program FilesESET Smart Security. Если на вашем компьютере установлено несколько продуктов фирмы ESET, то не удаляйте всю папку, а только ту в которую установлен антивирус.
4. Нажмите Пуск-Выполнить введите Regedit и в появившемся окне перейдите в раздел реестра HK_LOCAL_MACHINESoftware и удалите запись ESET. Появится окно о подтверждении удаления, нажмите в нем «Да».
5. Перезагрузите компьютер и загрузитесь в обычном режиме.
ESET Smart Security или NOD32 будут удалены, теперь вы можете установить новую версию или установить другой антивирус. Нажмите для продолжения.
13 коммент.:
спасибо огромное! сегодня вечером попыаюсь это сделать, надеюсь, всё будет ок.
а то я чувствую, что мои (2) конфликтуют между собой и из-за этого тормозит и виснет комп.
Анонимный комментирует. 23 января 2010 г., 23:02
огромнейшее спасибо, обожаю. NOD. Но он у меня заглючил, пыталась переустановить, ничего, пыталась удалить, выдает ошибку, и хоть ты тресни. Но Ваш способ помог, удалила и заново установила, еще раз огромное спасибо, вы золото.
Rsd комментирует. 30 марта 2012 г., 02:11
Анонимный комментирует. 27 июня 2012 г., 01:12
Выражаю огромную благодарность автору этой статьи.Все логично, понятно и просто даже для новичка.Я долго пытался удалить ESET, перелопатил кучу форумов, но только здесь нашел нужный ответ.Еще раз большое спасибо
Анонимный комментирует. 22 июля 2012 г., 08:39
а у меня даже после этих манипуляций при установке другого антивируса пишет, что нод по прежнему есть.
Что делать. уже все по перепробовали
Анонимный комментирует. 5 февраля 2013 г., 22:59
В сервисе не удаляется, там даже пункта нет такого удалить
Анонимный комментирует. 9 февраля 2013 г., 18:31
спасибо мне очень помогли)))))
Анонимный комментирует. 7 мая 2013 г., 14:57
спасибо усе гаразд тепер NOD пiшов лiсом )
Анонимный комментирует. 4 июня 2013 г., 02:13
Болшое спасибо, доступно и просто как в первом классе
Анонимный комментирует. 30 апреля 2014 г., 05:14
Unknown комментирует. 11 декабря 2015 г., 10:13
Спасибо большое, удалилось без проблем!
Unknown комментирует. 17 февраля 2017 г., 12:09
автору респект, все получилось
Unknown комментирует. 23 ноября 2018 г., 12:32
спасибо огромное , намучился , а ваше решение правильное на все 100%
не удаляется и не устанавливается антивирус
AV Uninstall Tools Pack — это пакет утилит, предназначенных для удаления различных антивирусных программ. В него входят утилиты для удаления более 40 антивирусных и антишпионских программ, а также сетевых экранов. Они необходимы в тех случаях, когда не удаётся полностью удалить антивирусную программу стандартным путём, или в процессе удаления возникают ошибки. Данные утилиты полностью удаляют все файлы, драйвера, службы и записи реестра, оставленные антивирусными программами.
Была такая же проблема, юзай mwfix
-
Apps and Tools
-
Product Agnostic
-
ESET Online Scanner
- KB6468
Issue
You receive one of the following error messages:
- Error 1920
- ESET Service (ekrn) failed to start
Solution
If you receive the notification «Error 1920» or «ESET Service (ekrn) failed to start» when installing product module updates, disable Microsoft Windows Defender and then update your ESET product again.
See the applicable instructions below for your operating system to disable Microsoft Windows Defender:
-
Windows 8
- Windows 10
Last Updated: Sep 30, 2022
Additional resources
Need further assistance?
More Information
«Ошибка связи с ядром » — это предупреждение, отображаемое в Windows 10, когда ESET пытается запустить новое сканирование системы или когда программа безопасности по умолчанию загружается ОС.
Таким образом, вы можете получить это сообщение об ошибке при запуске или при попытке использовать ESET для сканирования вашего компьютера с Windows 10. Теперь эта проблема не главная, но она может испортить ваш день.
В любом случае, лучшее — это то, что это легко исправить — и способы, с помощью которых вы можете решить проблему «ошибка связи с ядром», перечислены и объяснены в следующих рекомендациях.
«Ошибка связи с ядром» — почему это происходит
Обычно вы сталкиваетесь с этой ошибкой после обновления системы Windows 10. В этом случае служба ESET может быть отключена по умолчанию, поэтому она не будет работать должным образом.
Кроме того, вы можете получить такое же предупреждение, если антивирусная программа устарела или отсутствуют определенные внутренние файлы, в случае невозможности успешного выполнения всех функций на ПК с Windows 10.
- Включить ESET Service при запуске.
- Примените все ожидающие обновления Windows 10.
- Обновите ESET.
- Переустановите ESET на свой компьютер.
- Удалите недавно установленный пакет обновления для Windows 10.
1. Включить ESET Service при запуске
Как уже отмечалось, по разным причинам программа ESET может быть отключена; в этом случае вам нужно следовать:
- Нажмите сочетание клавиш Win + R на вашем компьютере — появится окно «Выполнить».
- Там введите services.msc и нажмите Enter.
- Окно «Службы» теперь будет отображаться на вашем компьютере с Windows 10.
- Найдите запись службы ESET (она должна быть ekrn.exe) и щелкните ее правой кнопкой мыши.
- В появившемся списке нажмите « Свойства».
- В поле «Тип запуска» флажок должен быть установлен на «Автоматически».
- Кроме того, в разделе «Статус службы» вы должны иметь «начатое сообщение»; если нет, нажмите Пуск.
- Теперь служба ESET будет инициализирована.
- Сохраните изменения и закройте это окно.
- На этом этапе все должно работать без проблем.
- ТАКЖЕ ЧИТАЙТЕ: Исправлено: UNEXPECTED_KERNEL_MODE_TRAP Ошибка в Windows 10
2. Примените все ожидающие обновления Windows 10
Я знаю, что раньше говорил иначе, но иногда обновление системы может автоматически устранять ошибки ESET. Итак, в этом случае вам нужно убедиться, что в фоновом режиме не ожидают обновления системы:
- Нажмите сочетание клавиш Win + I на клавиатуре.
- Окно системных настроек должно появиться на вашем устройстве.
- Оттуда нажмите на Обновление и безопасность.
- Затем перейдите на вкладку «Обновление».
- Если пакет обновления доступен, он должен отображаться там.
- Просто следуйте инструкциям на экране и возобновите процесс перепрошивки.
- После завершения перезагрузите устройство и проверьте работоспособность ESET.
3. Обновите ESET
Вы должны убедиться, что ваша программа безопасности работает со всеми установленными доступными обновлениями. Итак, запустите антивирусную программу и перейдите к движку обновлений.
Начните поиск и подождите, пока программа ищет новые пакеты. Обновления должны быть загружены и установлены автоматически. В конце перезапустите антивирусную программу и проверьте, сохраняется ли проблема «ошибка связи с ядром».
- ТАКЖЕ ЧИТАЙТЕ: Исправлено: BSOD, вызванный «автоматическим усилением блокировки ядра с повышенным IRQL»
4. Переустановите ESET на свой компьютер
Если обновление антивируса не помогает исправить ошибку, попробуйте удалить и переустановить программу. Вы можете удалить ESET со своего компьютера, открыв Панель управления:
- Нажмите на поле поиска Windows — это должен быть значок Cortana, расположенный рядом со значком Windows Start.
- Там введите Панель управления и нажмите на результат с тем же именем.
- Теперь должно появиться главное окно панели управления.
- Оттуда перейдите в категорию.
- В разделе «Программы» нажмите «Удалить приложение».
- Найдите запись ESET и возобновите процесс удаления, следуя подсказкам на экране.
Наконец, после успешного удаления ESET переустановите антивирусную программу на своем компьютере. Убедитесь, что вы используете последнюю версию программы при запуске процесса перепрошивки.
5. Удалите недавно установленный пакет обновления для Windows 10
Вы также можете попробовать удалить недавно установленное обновление Windows 10, если точно знаете, что проблема «ошибка связи с ядром» появилась сразу после того, как ваше устройство получило новое обновление системы. Для этого следуйте:
- Зайдите в настройки системы на вашем компьютере и перейдите к пункту «Обновление и безопасность», как показано выше.
- В разделе «Обновления» нажмите ссылку « Просмотреть историю обновлений».
- В следующем окне нажмите Удалить обновления.
- Выберите патч, который вы хотите удалить.
- Завершите эту операцию и перезагрузите систему Windows 10 в конце.
- Это должно быть все.
Последние мысли
Отлично; Теперь ESET должен работать без проблем на вашем устройстве с Windows 10. Однако, если проблема «ошибка связи с ядром» все еще существует, не стесняйтесь и свяжитесь с нами, используя поле комментариев снизу.
Постарайтесь предложить как можно больше информации. Исходя из того, что вы нам сообщите, мы постараемся найти правильные методы устранения неполадок для вашей проблемы. Наслаждайтесь и оставайтесь рядом для дальнейших уроков.