这是ESET NOD32防毒软体的一个进程，它的运行能确保防毒软体的功能正常工作。同时，此进程会随着系统启动而启动，通常情况下也是安全的。如果出现多个或未知不对应考虑是否为病毒所为。

进程档案： ekrn.exe

进程名称： ekrn.exe

描述：

ekrn.exe是ESET Smart Security或ESET NOD32 Antivirus反病毒软体相关程式。

出品者： Eset

属于： ESET Smart Security、ESET NOD32 Antivirus

系统进程： 否

后台程式： 是

NOD32

使用网路： 是

硬体相关： 否

常见错误： 记忆体/CPU占用高

记忆体使用： 2,000~6,000K（可变）

安全等级 (0安全-5危险): 0

间谍软体： 否

广告软体： 否

病毒： 否

木马： 否

可否删除：可以(会导致ESET防毒软体不能工作)

1.版本问题或者汉化问题，出现这种问题的版本主要是NOD32 3.0.551或3.0.560其他版本出现较少，有些汉化版本容易出现此类问题，换一种就没有这种问题了；

2.杀软的实时防护功能问题，此功能是我们在执行程式的时候，杀软先检查一次，然后才展示给用户看．这样做是为了安全起见，但是反应就会比平时的慢，在实时防护下有一个编辑排除功能，在里面把运行时反应慢的程式目录添加进去即可

3.另外ESET的THREADSENCE技术会监视部分程式的下载数据。其现象就是用迅雷下载时，用其他网路流量监视器会看到EKRN.EXE档案的下载速度会达到总速度的一半，这是因为NOD32进行了数据扫描。这时在迅雷里看下载速率则是峰值208KB（ADSL峰值）。所以你在你的网路流量监视软体里发现EKRN.EXE在你观看电影的时候会占到100KB的下载速率不用担心。因为它把数据分析以后，还是会传送给你的最终程式的。 就是这样不知道会不会牵涉到用户隐私的问题，而它的协定里却没有说明。

4.ESET的高度启发式扫描造成的。在 高级设定——病毒和间谍软体防护——设定——选项——去掉 高级启发式扫描 前的勾

在 高级设定——档案系统实时防护——设定——选项——去掉 高级启发式扫描 前的勾

造成svchost占系统CPU 100%的原因并非svchost服务本身：以上的情况是由于Windows Update服务下载/安装失败而导致更新服务反覆重试造成的。而Windows的自动更新也是依赖于svchost服务的一个后台套用，从而表现为 svchost.exe负载极高。 常发生这类问题的机器一般是上网条件（尤其是去国外网站）不稳定的机器。

1、确定你已经安装了微软官方发布的所有SP2补丁（其中包括有Svchost.exe系列问题的BUG补丁，不是指SP3哈）

2、暂停EAV全部监控。几秒之后，ekrn.exe占用自动降为0%。

3、几秒之后Svchost.exe出现占用CPU100%的现象。

4、打开控制台==>管理工具==>服务，找到"Automatic Updates"，设定成手动启动，然后关闭该服务。

5、清空C:\WINDOWS\SoftwareDistribution 目录下所有的档案。

6、恢复Automatic Updates成自动启动并重启该服务。

7、启动EAV全部监控。

8、你可以重启一次电脑试试看还有无CPU100%的现象，当然你完全可以不用重启电脑而继续工作

出现提示缺少exe档案问题的大部分原因是因该档案被木马病毒破坏导致系统程式找不到此档案，出现错误提示框，或程式无法运行，解决此问题只需找到专业的exe档案下载网站，下载该档案后，找到适合程式的档案版本，複製到相应目录。即可解决。

1、Windows 95/98/Me系统，则複製到C:\WINdows\system32\ 目录下。

2、Windows NT/2000系统，则複製到C:\WINNT\system32\ 目录下。

3、Windows XP系统，则複製到C:\WINdows\system32\ 目录下。

4、Windows 7/8系统，则複製到C:\WINdows\system32\目录下。