ekrn.exe постоянно пишет на мой жесткий диск

2863
inf3rno

Я установил Windows 7 около пяти дней назад и понял, что система постоянно использует мой жесткий диск.

Я отключил индексацию файлов и все остальные сервисы, без какого-либо эффекта.

Теперь я скачал SysInternals Process Monitor, и он отображал этот раздел более десяти раз в секунду:

15:24:06,5987317 ekrn.exe 1492 RegQueryKey HKLM SUCCESS Query: HandleTags, HandleTags: 0x0 15:24:06,5987627 ekrn.exe 1492 RegOpenKey HKLM\Software\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles SUCCESS Desired Access: Read 15:24:06,5987969 ekrn.exe 1492 RegSetInfoKey HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles SUCCESS KeySetInformationClass: KeySetHandleTagsInformation, Length: 0 15:24:06,5988231 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\Enable NAME NOT FOUND Length: 144 15:24:06,5988549 ekrn.exe 1492 RegQueryKey HKLM SUCCESS Query: HandleTags, HandleTags: 0x0 15:24:06,5988778 ekrn.exe 1492 RegOpenKey HKLM\Software\ESET\ESET Security\CurrentVersion\Plugins\01000101\Default NAME NOT FOUND Desired Access: Read 15:24:06,5989098 ekrn.exe 1492 RegQueryKey HKLM SUCCESS Query: HandleTags, HandleTags: 0x0 15:24:06,5989317 ekrn.exe 1492 RegOpenKey HKLM\Software\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile SUCCESS Desired Access: Read 15:24:06,5989573 ekrn.exe 1492 RegSetInfoKey HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile SUCCESS KeySetInformationClass: KeySetHandleTagsInformation, Length: 0 15:24:06,5989768 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\DiskFloppy NAME NOT FOUND Length: 144 15:24:06,5989979 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\DiskLocal NAME NOT FOUND Length: 144 15:24:06,5990170 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\DiskNetwork NAME NOT FOUND Length: 144 15:24:06,5990362 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanOpen NAME NOT FOUND Length: 144 15:24:06,5990549 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanExecute NAME NOT FOUND Length: 144 15:24:06,5990737 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanCreate NAME NOT FOUND Length: 144 15:24:06,5990932 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanNetworkOnClose NAME NOT FOUND Length: 144 15:24:06,5991119 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanOnAccess NAME NOT FOUND Length: 144 15:24:06,5991311 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanShutdown NAME NOT FOUND Length: 144 15:24:06,5991498 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\OptimizeScan NAME NOT FOUND Length: 144 15:24:06,5991686 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\Autostart SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5991874 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\Autostart SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5992075 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\OnOpen_RuntimeArchives NAME NOT FOUND Length: 144 15:24:06,5992270 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\OnOpen_AutoExecArchives NAME NOT FOUND Length: 144 15:24:06,5992461 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\OnOpen_AdvanceHeuristic NAME NOT FOUND Length: 144 15:24:06,5992649 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanExecuteAH SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5992836 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ScanExecuteAH SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5993034 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\DiskFloppyOnExecuteAH NAME NOT FOUND Length: 144 15:24:06,5993222 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\BlockRemovableDevices NAME NOT FOUND Length: 144 15:24:06,5993413 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\DefaultArchSettings NAME NOT FOUND Length: 144 15:24:06,5993605 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ArchiveDepth NAME NOT FOUND Length: 144 15:24:06,5993796 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\ArchiveMaxFilesize NAME NOT FOUND Length: 144 15:24:06,5993994 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\AllowedDevices NAME NOT FOUND Length: 144 15:24:06,5994202 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\USBDevicesLikeDisk NAME NOT FOUND Length: 144 15:24:06,5994403 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\AdvancedBlockRemovableDevices NAME NOT FOUND Length: 144 15:24:06,5994598 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\AskForScanOfRemovableDevice NAME NOT FOUND Length: 144 15:24:06,5994793 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\AskForScanOfRemovableDeviceDefaultAction SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5994984 ekrn.exe 1492 RegQueryValue HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile\AskForScanOfRemovableDeviceDefaultAction SUCCESS Type: REG_DWORD, Length: 4, Data: 1 15:24:06,5995212 ekrn.exe 1492 RegCloseKey HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles\@My profile SUCCESS  15:24:06,5995421 ekrn.exe 1492 RegCloseKey HKLM\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000101\Profiles SUCCESS  15:24:06,6789163 GSvr.exe 1576 CreateFile C:\service.log SUCCESS Desired Access: Generic Read/Write, Disposition: OpenIf, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, Write, AllocationSize: 0, OpenResult: Opened 15:24:06,6790420 GSvr.exe 1576 CreateFile C:\service.log SUCCESS Desired Access: Read Attributes, Synchronize, Disposition: Open, Options: Synchronous IO Non-Alert, Complete If Oplocked, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened 15:24:06,6790997 GSvr.exe 1576 QueryFileInternalInformationFile C:\service.log SUCCESS IndexNumber: 0x2000000000095 15:24:06,6791369 GSvr.exe 1576 QueryBasicInformationFile C:\service.log SUCCESS CreationTime: 2011.11.09. 0:04:45, LastAccessTime: 2011.11.18. 14:45:17, LastWriteTime: 2011.11.18. 15:24:06, ChangeTime: 2011.11.18. 15:24:06, FileAttributes: A 15:24:06,6795206 GSvr.exe 1576 QueryStandardInformationFile C:\service.log SUCCESS AllocationSize: 20 480, EndOfFile: 19 547, NumberOfLinks: 1, DeletePending: False, Directory: False 15:24:06,6795424 GSvr.exe 1576 CloseFile C:\service.log SUCCESS  15:24:06,6796588 GSvr.exe 1576 QueryStandardInformationFile C:\service.log SUCCESS AllocationSize: 20 480, EndOfFile: 19 547, NumberOfLinks: 1, DeletePending: False, Directory: False 15:24:06,6796824 GSvr.exe 1576 ReadFile C:\service.log SUCCESS Offset: 19 546, Length: 1, Priority: Normal 15:24:06,6797162 GSvr.exe 1576 QueryStandardInformationFile C:\service.log SUCCESS AllocationSize: 20 480, EndOfFile: 19 547, NumberOfLinks: 1, DeletePending: False, Directory: False 15:24:06,6797353 GSvr.exe 1576 QueryStandardInformationFile C:\service.log SUCCESS AllocationSize: 20 480, EndOfFile: 19 547, NumberOfLinks: 1, DeletePending: False, Directory: False 15:24:06,6797732 GSvr.exe 1576 WriteFile C:\service.log SUCCESS Offset: 19 547, Length: 1, Priority: Normal 15:24:06,6798292 GSvr.exe 1576 CloseFile C:\service.log SUCCESS  

Таким образом, ekrn.exe(ESET Smart Security) не настолько умен, он пытается что-то сделать в реестре, но не может, и регистрирует проблему в service.log, и постоянно повторяет попытку ...

Есть идеи как это исправить?

3
Какая редакция / версия ESS? Ƭᴇcʜιᴇ007 12 лет назад 0
ESET Smart Security 5.0.94.0 Windows 7 Максимальная 64-разрядная 6.1.7601 SP1 inf3rno 12 лет назад 0

1 ответ на вопрос

0
BBlake

Похоже, что у ESet есть проблемы совместимости с Windows 7. Возможно, вы используете более старую версию, несовместимую с Windows 7, или что-то не так с установкой. Сначала я бы удостоверился, что вы используете последнюю версию ESet. Если да, попробуйте удалить и переустановить ESet.

Хм, это последняя версия Smart Security, установил ее несколько дней назад ... Окей, я переустановлю ... Я отправил сообщение в ESET, возможно, они могут ответить, в чем проблема: S inf3rno 12 лет назад 0
GSvr.exe был проблемой при постоянном написании. Я удалил гигабайт энергосбережения, и теперь он стал немного лучше. Я думаю, что у антивируса действительно есть проблемы с совместимостью, я говорил с поддержкой sycontact, они проверят это на следующей неделе ... inf3rno 12 лет назад 0
Я хотел сказать, что GSrv НЕ является частью программного обеспечения ESET. Я использую NOD32 на МНОГИХ машинах с Windows 7 (у нас ~ 325 лицензий NOD32), он полностью совместим, вы можете просто потратить время на настройку параметров. :) Ƭᴇcʜιᴇ007 12 лет назад 1
Да, gsrv не является частью nod32. Проблема записи жесткого диска была решена удалением gsrv ... Похоже, что у антивируса есть проблемы с совместимостью (как сказал BBlake), иначе он не будет отправлять запросы в реестр ~ 1000 раз / мин. inf3rno 12 лет назад 0

Похожие вопросы