कई विंडोज़ उपयोगकर्ता एक निश्चित प्रक्रिया (ekrn.exe) को देखने के बाद सवालों के साथ हमारे पास पहुंचे हैं जो सिस्टम संसाधनों का एक बड़ा हिस्सा ले रही है यहां तक कि उन स्थितियों में भी जहां कंप्यूटर निष्क्रिय मोड में है। कुछ प्रभावित उपयोगकर्ताओं के लिए, CPU और GPU उपयोग 80% से अधिक हो जाता है (कुछ मामलों में 90% से भी अधिक)। इस वजह से, कई प्रभावित उपयोगकर्ता यह सोचने लगे हैं कि ekrn.exe क्या मैलवेयर तो नहीं है जो उनके सिस्टम संसाधनों का दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग कर रहा है।
ekrn.exe क्या है?
वास्तविक ekrn.exe प्रक्रिया ESET स्मार्ट सिक्योरिटी से संबंधित एक सॉफ्टवेयर घटक है। EKrn एक संक्षिप्त नाम है जो ESET कर्नेल सर्विस के लिए खड़ा है। यह प्रक्रिया किसी भी तरह से आपके विंडोज़ इंस्टॉलेशन के लिए आवश्यक नहीं है और आपके कंप्यूटर पर संसाधन की कमी को कम करने के लिए इसे अनइंस्टॉल या अक्षम किया जा सकता है।
ekrn.exe प्रक्रिया का उद्देश्य एक कोर कर्नेल ड्राइवर चलाना है जो ESET स्मार्ट सिक्योरिटी से जुड़ा हुआ है। यह सुरक्षा प्रक्रियाओं का एक संग्रह प्रदान करता है जिसमें एक एंटीवायरस स्कैनर, एक PUA (संभावित अवांछित एप्लिकेशन शील्ड), एक फ़ायरवॉल, एंटी-फ़िशिंग सॉफ्टवेयर और एंटी-रैंसमवेयर शील्ड शामिल हैं।
क्या ekrn.exe सुरक्षित है?
जैसा कि हमने ऊपर बताया, वास्तविक ekrn.exe को सुरक्षा खतरा नहीं माना जाना चाहिए। इसके विपरीत, यह एक कोर कर्नेल सर्विस है जिसका उपयोग एंटी-मैलवेयर स्कैन चलाने और संचालन बनाए रखने के लिए किया जाता है।
हालांकि, आपको इस खतरे को इतनी आसानी से खारिज नहीं करना चाहिए इससे पहले कि आप यह सुनिश्चित कर लें कि आप मैलवेयर से नहीं निपट रहे हैं। ध्यान रखें कि 2019 में, क्लोकिंग क्षमताओं वाले वायरस में वृद्धि हुई है। ये चीजें विश्वसनीय सिस्टम प्रक्रियाओं के रूप में खुद को छिपाने के लिए डिज़ाइन की गई हैं ताकि सुरक्षा सूट द्वारा पता लगाने से बचा जा सके।
यह सुनिश्चित करने के लिए कि ऐसा नहीं है, आपको जांच की एक श्रृंखला करनी चाहिए जो यह निर्धारित करने में आपकी मदद करेगी कि आप जिस प्रक्रिया से निपट रहे हैं वह वास्तविक है या नहीं।
सबसे पहले, आपको यह सत्यापित करके शुरू करना चाहिए कि पैरेंट एप्लिकेशन इंस्टॉल है या नहीं। यदि आपके पास पहले से ESET स्मार्ट सिक्योरिटी इंस्टॉल है, तो निष्पादन योग्य फ़ाइल वास्तविक होने की संभावना है। लेकिन अगर आपके पास यह सुरक्षा सूट इंस्टॉल नहीं है और आपने कभी नहीं किया था, तो वायरस संक्रमण से निपटने की संभावना बहुत अधिक है।
यदि पहली जांच ने अन्य संदेह पैदा किए, तो आपको उस ekrn.exe प्रक्रिया के स्थान को देखकर आगे बढ़ना चाहिए जिसे आप लगातार ekrn.exe के अंदर देख रहे हैं। ऐसा करने के लिए, Ctrl + Shift + Esc दबाकर टास्क मैनेजर विंडो खोलें।
एक बार जब आप टास्क मैनेजर के अंदर हों, तो उपलब्ध विकल्पों की सूची से प्रोसेस टैब चुनें, फिर बैकग्राउंड प्रोसेस की सूची में नीचे स्क्रॉल करें और ekrn.exe फ़ाइल का पता लगाएं। इसे ढूंढने के बाद, उस पर राइट-क्लिक करें और नए प्रकट हुए संदर्भ मेनू से फाइल स्थान खोलें चुनें।
यदि प्रकट स्थान C:\Program Files (x86)\ESET\ESET NOD32 Antivirus\ या C:\Program Files (x86)\ESET\ESET Smart Security\) से अलग है और आपने सुरक्षा सूट को कस्टम स्थान में इंस्टॉल नहीं किया है, तो यह और भी अधिक संभावना है कि आप सुरक्षा संक्रमण से निपट रहे हैं।
यदि आप पाते हैं कि ekrn.exe प्रक्रिया C:\Windows या C:\Windows\System32 फ़ोल्डर जैसे संदिग्ध स्थान पर स्थित है, तो आपको यह निर्धारित करने के लिए फ़ाइल का अधिक बारीकी से विश्लेषण करना चाहिए कि आप मैलवेयर संक्रमण से निपट रहे हैं या नहीं।
ऐसा करने के लिए, आपको ekrn.exe प्रक्रिया को एक वायरस डेटाबेस डायरेक्टरी में अपलोड करना चाहिए ताकि यह पता लगाया जा सके कि फ़ाइल दुर्भावनापूर्ण है या नहीं। इस प्रकार की सबसे लोकप्रिय डायरेक्टरी VirusTotal है, लेकिन किसी अन्य मुफ्त समकक्ष का उपयोग करने के लिए स्वतंत्र महसूस करें। VirusTotal के साथ फ़ाइल का विश्लेषण करने के लिए, इस लिंक (यहां) पर पहुंचें, फ़ाइल अपलोड करें और विश्लेषण पूरा होने की प्रतीक्षा करें।
यदि विश्लेषण ने उन संदेहों को दूर कर दिया है कि आप वायरस संक्रमण से निपट रहे होंगे, तो आप नीचे अगले अनुभाग को छोड़ सकते हैं और सीधे 'क्या मुझे ekrn.exe हटा देना चाहिए?' अनुभाग पर जा सकते हैं।
हालांकि, यदि VirusTotal विश्लेषण ने कुछ सुरक्षा चिंताओं का खुलासा किया है, तो वायरस संक्रमण से निपटने के लिए कुछ चरण-दर-चरण निर्देशों के लिए नीचे अगले अनुभाग पर आगे बढ़ें।
सुरक्षा खतरे से निपटना
यदि आपके द्वारा ऊपर की गई जांच से पता चला है कि आप जिस फ़ाइल से निपट रहे हैं वह ESET स्मार्ट सिक्योरिटी का हिस्सा एक वास्तविक घटक नहीं है, तो हम अत्यधिक अनुशंसा करते हैं कि आप एक डीप स्कैन तैनात करें जो आपके कंप्यूटर पर अपना रास्ता बनाने वाले हर संक्रमित उदाहरण की पहचान और हटाने में सक्षम हो।
ध्यान रखें कि यदि यह परिदृश्य लागू होता है, तो यह बहुत संभावना है कि ekrn.exe के असाधारण उच्च संसाधन उपयोग के पीछे मैलवेयर संक्रमण है।
जब क्लोकिंग मैलवेयर की बात आती है, तो सुरक्षा शोधकर्ता मानते हैं कि उनका पता लगाना और क्वारंटाइन करना कुख्यात रूप से कठिन है (यहां तक कि विंडोज़ 10 पर भी)। इस वजह से, एक कुशल सुरक्षा स्कैनर का उपयोग करना बहुत महत्वपूर्ण है जो इस तरह के मुद्दे से निपटने के लिए सुसज्जित हो।
यदि आप पहले से ही एक सुरक्षा स्कैनर के लिए प्रीमियम सदस्यता का भुगतान करते हैं (या भुगतान करने के इच्छुक हैं), तो आगे बढ़ें और इसके साथ एक स्कैन शुरू करें। लेकिन अगर आप एक मुफ्त विकल्प की तलाश कर रहे हैं जो उतना ही अच्छा काम करेगा, तो Malwarebytes से आगे न देखें। इस टूल के साथ एक डीप स्कैन आपको उन अधिकांश मैलवेयर को हटाने की अनुमति देगा जो उन्नत थर्ड-पार्टी प्रक्रियाओं के रूप में पता लगाने से बच रहे हैं। यदि आपने पहले ऐसा नहीं किया है, तो चरण-दर-चरण निर्देशों के लिए इस लेख (यहां) का पालन करें।
यदि इस स्कैन ने वायरस संक्रमण की पहचान करने और उससे निपटने में कामयाबी हासिल की है, तो अपने कंप्यूटर को पुनरारंभ करें, फिर नीचे अगले अनुभाग पर जाएं और देखें कि क्या ekrn.exe अभी भी बहुत सारे सिस्टम संसाधनों का उपभोग कर रहा है।
क्या मुझे ekrn.exe हटा देना चाहिए?
यदि आपके द्वारा ऊपर की गई जांच से कोई सुरक्षा समस्या सामने नहीं आई (या आपने उन्हें सुरक्षा स्कैनर के साथ पहले ही समाप्त कर दिया है), तो आप सुरक्षित रूप से यह निष्कर्ष निकाल सकते हैं कि आप किसी संक्रमित वस्तु से नहीं निपट रहे हैं।
आगे बढ़ें और एक और टास्क मैनेजर विंडो खोलें (Ctrl + Shift + Esc) और देखें कि क्या ekrn.exe का उच्च संसाधन उपयोग अभी भी हो रहा है।
यदि वही समस्या अभी भी हो रही है, तो आप ekrn.exe प्रक्रिया को पैरेंट एप्लिकेशन के साथ अनइंस्टॉल करके इस मुद्दे को तेजी से संभाल सकते हैं, लेकिन ध्यान रखें कि यह आपके थर्ड-पार्टी सुरक्षा सूट को अनइंस्टॉल करने के बराबर है।
ekrn.exe को हटाने का आपके ऑपरेटिंग सिस्टम पर कोई परिणाम नहीं होगा थर्ड-पार्टी सुरक्षा सूट में हस्तक्षेप के अलावा। लेकिन ध्यान रखें कि आप पैरेंट एप्लिकेशन को अनइंस्टॉल करके ही प्रक्रिया को हटा सकते हैं। अन्यथा, सुरक्षा सूट अगले सिस्टम स्टार्टअप पर ekrn.exe को पुनर्जीवित कर देगा।
जैसे ही आप ऐसा करते हैं, हालांकि, विंडोज़ डिफेंडर आपके कंप्यूटर पर डिफ़ॉल्ट एंटीवायरस सूट के रूप में बहाल हो जाएगा।
यदि उच्च-संसाधन उपयोग अभी भी हो रहा है और आप ekrn.exe से पैरेंट एप्लिकेशन के साथ छुटकारा पाना चाहते हैं, तो नीचे अगली विधि पर जाएं।
ekrn.exe कैसे हटाएं?
यदि आपने ऊपर सभी सत्यापन किए हैं ताकि यह पुष्टि हो सके कि फ़ाइल वास्तव में वास्तविक है और आप अभी भी अत्यधिक संसाधन खपत के कारण ekrn.exe प्रक्रिया से छुटकारा पाना चाहते हैं, तो आप पैरेंट एप्लिकेशन के साथ इसे हटाकर आसानी से ऐसा कर सकते हैं।
कुछ प्रभावित उपयोगकर्ता जो इस समस्या का भी सामना कर रहे थे, उन्होंने पुष्टि की है कि वे ESET स्मार्ट सिक्योरिटी को पारंपरिक रूप से अनइंस्टॉल करके इस समस्या को अनिश्चित काल तक हल करने में कामयाब रहे।
यहां ekrn.exe को पैरेंट एप्लिकेशन (ESET स्मार्ट सिक्योरिटी) के साथ अनइंस्टॉल करने पर एक त्वरित गाइड है:
- विंडोज़ कुंजी + R दबाकर रन डायलॉग बॉक्स खोलें। एक बार जब आप रन बॉक्स के अंदर हों, तो 'appwiz.cpl' टाइप करें और प्रोग्राम्स और फीचर्स विंडो खोलने के लिए एंटर दबाएं।
- एक बार जब आप प्रोग्राम्स और फीचर्स विंडो के अंदर हों, तो इंस्टॉल किए गए एप्लिकेशन की सूची में नीचे स्क्रॉल करें और ESET स्मार्ट सिक्योरिटी का पता लगाएं। एक बार जब आप इसे देख लें, तो उस पर राइट-क्लिक करें और नए प्रकट हुए संदर्भ मेनू से अनइंस्टॉल चुनें।
- ऑन-स्क्रीन संकेतों का पालन करके ऑपरेशन पूरा करें, फिर अपने कंप्यूटर को पुनरारंभ करें और देखें कि अगले सिस्टम स्टार्टअप पर संसाधन खपत हल हो गई है या नहीं।
