Не удалось установить службу eset service ekrn убедитесь что у вас достаточно прав

Обновлено: 06.07.2024

Привет всем, давно не виделись )). Ребята, у меня большая проблема! Установил месяц назад новую-пробную версию NOD 32. Прошел срок действия, осталась неделя. Мне предложили продлить или обновить до полной версии антивирус. Я не хочу его продливать и.т.д. Хочу просто его удалить и попробовать Касперского.
Но удалить я его не могу, отключил его работу, все равно не получается. Вот что пишет этот чудак.

Помогите пожалуйста, без антивируса плохо ((

RedWhite, самый крайний случай, зайди в безопасном режиме, и через пуск выполнить regedit
по поиску f3 почикай (удали) все упоминания о eset или nod32.
Для начала перед этим, просто убей службы через диспетчер задач, и попробуй удалить стандартными средствами панели управления RedWhite, ОПЯТЬ ВЫ С НОДОМ!?
Закрываете процессы Nod (по-моему их там два) в диспетчере задач. Удаляете папку нода из Program Files. Далее пуск-выполнить-mscomfig убираем галочки из вкладки автозапуска (startup), связанные с Нодом.

А где находится Диспечер задач? Вы не могли бы поподробней мне все объяснить, я не шарю как вы.

Добавлено через 2 минуты 22 секунды
Удаляете папку нода из Program Files.

Не удаляется, вот что пишет

1) способ – нажмите комбинация клавиш Ctrl + Shift + Esc. Все клавиши комбинации нажимайте одновременно.

2) способ – нажмите комбинацию клавиш Ctrl + Alt + Delete. Теперь из предложенных кнопок выберите – диспетчер задач.

3)способ выделяешь нижнюю панель виндоус - жмешь правую клавишу мыши. Читаешь меню и наводишь на то, что надо.

Добавлено через 1 минуту 23 секунды

Не удаляется, вот что пишет

Ибо надо процессы Нода прежде убить!

А зачем Вам ccleaner на компе?

Чистить комп, зачем он еще нужен. ))

Ибо надо процессы Нода прежде убить!

А как их убить? Он не убивается вообще. Он даже не пускает меня на сайт свой, и на сайты других антивирусов! Во что он делает, хуже вируса.
Помогите плиз!

Убери его, чистильщик этот - толку от него.

Диспетчер умудрился открыть.
Там вкладка имеется "процессы".
Все что связано названием с твоим нодом надо "завершить процесс" (найдешь выделишь мышкой).

Убери его, чистильщик этот - толку от него.

Все сделал как вы сказали, все равно выдает одну и туже ошибку. Удалил 2 процесса. Не могу удалить, епт что за беда с этим нодом! А в безопасном режими можно его убить?

Видимо мало убили.
Переустанови винду и уволь ccleaner.

Добавлено через 37 секунд
Все сделал как вы сказали, все равно выдает одну и туже ошибку. Удалил 2 процесса. Не могу удалить, епт что за беда с этим нодом! А в безопасном режими можно его убить?

Скрин давай всего, что там есть.

RedWhite, ОПЯТЬ ВЫ С НОДОМ!?
Закрываете процессы Nod (по-моему их там два) в диспетчере задач. Удаляете папку нода из Program Files. Далее пуск-выполнить-mscomfig убираем галочки из вкладки автозапуска (startup), связанные с Нодом.

ну я бы посоветовал иную последовательность, сначала msconfig, убираем галку, потом "пуск" щелкаем по моему компутеру правой кнопкой, в ввпавшем меню выбираем управление, там находим службы, в службах останавливаем все процессы в которых про нод говрится, и ставим в свойствах процесса не запускать. после перезагрузки пытаемся штатно удалить.
ЗЫ может в чем не прав, нод не юзал и сори, что сбивчиво объяснил

ах да, по поводу процессов, ни какой уважающия себя антивирь не даст убить себя через деспетчер задачь, иначе нахрен он такой нужен, мое ИМХО

Скрин давай всего, что там есть.

Вообщем в безопасном режиме удалось удалить папку Eset из Prog Fils. Попробывал потом удалить через удаление и установку программ. Выдал тоже самое. Вот скрины всего что он мне пишет.

Эти процессы к Ноду не имеют отношения.

Добавлено через 1 минуту 19 секунд
TAVro, да, кстати, ступил я с диспетчером, впрочем в Каспере самозащита опциональна.

Эти процессы к Ноду не имеют отношения.

А какие тогда имеют?

Попробуйте Nod просто поставить заново - перезагрузитесь и удаляйте его стандартно.

Добавлено через 4 минуты 40 секунд
А какие тогда имеют?
Пуск-выполнить -services.msc (ентер)
Ищите службы с названиями относящимися к NOD, в частности ESET Service.
Выбираем службу правой кнопкой и жмем в свойствах -"стоп".
Далее:
Пуск-выполнить -msconfig (ентер)
Удалите пункты если есть относящиеся к ESET NOD (если одно из слов присутствует - его и выбирайте).
А не к цифре 32!

Пуск-выполнить -services.msc (ентер)
Ищите службы с названиями относящимися к NOD, в частности ESET Service.
Выбираем службу правой кнопкой и жмем в свойствах -"стоп".
Далее:
Пуск-выполнить -msconfig (ентер)
Удалите пункты если есть относящиеся к ESET NOD (если одно из слов присутствует - его и выбирайте).
А не к цифре 32!

Дело в том, что нет такой функции СТОП! Наоборот, есть ЗАПУСК!!
Как быть?

На службе ESET NOD?

Свойства - это где именно? В самом Ноде? Или где?

Спасибо вам огромное что со мной возитесь! Меня Рома зовут ))
вот что получилось, правильно?

Да
Я могу теперь установить другой антивирус? На пример Касперского? Или стоит подчистить еще?

Далее открываем проводник и ищем в папке "documents and settings" слова ESET и NOD. все найденные папки и файлы удаляем.

Далее пуск - выполнить - "regedt32" - поиском по словам eset и nod удаляем ветви реестра/значения, в которых есть такие наборы символов (бывает, что какие-то ветви отношения не имеют к NOD, там нужно выбирать внимательно).

Добавлено через 5 минут 30 секунд

Я могу теперь установить другой антивирус? На пример Касперского? Или стоит подчистить еще?

Далее открываем проводник и ищем в папке "documents and settings" слова ESET и NOD. все найденные папки и файлы удаляем.

Да, кстати - это можно делать не вручную, а с помощью поиска. Выделишь папку - далее найти. Параметры поиска "расширенные" - включая скрытые и защищенные файлы.

Не знаю, не люблю я все эти оптимизаторы, удаляторы, чистильщики.
От них проблем и глюков больше - поэтому не ко мне с вопросами про них.
Лучше ручки и Windows поиск.

Понял вас, только вот просмотрел я их, и ничего не нашел, вообще! Такое может быть?

Ежели правильно написал (nod, eset) - может и быть.
Параметры поиска "расширенные" - включая скрытые и защищенные файлы.-не забыл? Попробуй сразу на "Мой Компьютер".

Вот все что нашел

Только я не пойму зачем он его нашел? ))

RedWhite, можешь теперь почистить реестр.
Далее пуск - выполнить - "regedt32" - поиском по словам eset и nod удаляем ветви реестра/значения, в которых есть такие наборы символов (бывает, что какие-то ветви отношения не имеют к NOD, там нужно выбирать внимательно).
В принципе НОД уже не работает, поэтому чтобы не удалить лишнее можешь не заморачиваться. В списке программ на удаление нод вероятно теперь будет висеть вечно - рекомендую просто игнорировать, его уже дефакто нет.
Перезагрузись и мучайся с другими антивирусами.

Добавлено через 1 минуту 1 секунду
Спасибо вам огромное что со мной возитесь! Меня Рома зовут ))

но только не на мне )) спасибо большое вам. Вы меня просто из говна вытащили! Огромное спасибо)))
Если вдруг возникнут трудности, я к вам обращусь, хорошо?
И еще, какой лучше антивирус поставить?

На вашем пылесборнике, на который мы вам дрова искали?

Именно, но я думаю не стоит ориентироваться на мой пылесборник. Любая хорошая антивируска, после Нода конечно, что бы не тормозила комп. Как Др.Вэб

Правда, я всему остальному предпочитаю корпаротивный Symantec Endpoint Protection - но для вашего конфига это перебор, да и в управлении он не прост.

Так на чем тогда остановимся? А что не так с Касперским?

Хмм. Можно и Касперский. Во время проверок только все тормозит.
Но как и все, окромя корпоративных продуктов MacFee,Symantec и Trend Micro - профанация для успокоения души.

Хмм. Можно и Касперский. Во время проверок только все тормозит.
Когда Нод проверял моя "машина" не тормозила, очень даже хорошо работала! Ну у Нода, по-моему слишком быстрая проверка для антивируса.
Особенно у ранних версий - "беглый взгляд".
Пробуйте F-Secure Anti-Virus 2009.

Пробуйте F-Secure Anti-Virus 2009.

Сильно будет тормозить при проверке? Если учитывать мою модификацию?

Относительно каспера быстрей, относительно нод медленней.
Ставьте поймете.

Относительно каспера быстрей, относительно нод медленней.
Ставьте поймете.
_______________

Ок, можно еще раз ссылочку на него? Он на 1 месяц дается?

Вот-только где потом в РФ взять на него лицензию я не знаю.

Да плевать, что нить придумаем )).
Ладно, время уже позднее. Сегодня вставать в 8.00, надо хоть немного поспать.
Еще раз хочу поблагодарить вас за своевременную помощь. Думаю что завтра мы опять встретимся, ))) так как я одним местом чувствую что проблемы еще будут. )) Спокойной ночи и спасибо.

Не могу открыть эту стр, так же как и все остальные. После удаления Нода, ни одна страница антивируса не открывается. Вот смотрите

Все остальные открывает как и положено! В смысле любую страницу, порно там и все остальное, которые может блокировать. Я не знаю, может ли Нод повлиять на открытие антивирусных страниц? Пробовал через Google Chrome, Internet Explorer, Opera все тоже самое.

Как полностью удалить ESET Smart Security и NOD32

Например вы использовали Eset Smart Security и вам понадобилось его удалить, чтобы затем установить новую версию или удалить на совсем. Но из-за возникших проблем вы не смогли удалить программу полностью и теперь при попытке установки новой версии вы будете получать ошибку. Получается что вы не до конца удалили старую версию и теперь не можете ни удалить ни переустановить антивирус. Что делать ?
Вы должны следовать следующим инструкциям для выхода из подобной ситуации:
1. Загрузитесь в безопасном режиме. Для этого перезагрузите компьютер и нажмите клавишу F8 до начала загрузки Windows и выберите соответствующий вариант загрузки из списка.
2. Убедитесь что ни одна из служб ESET не запущена. Для этого нажмите Пуск-Выполнить введите services.msc и нажмите Enter. В появившемся окне найдите все службы ESET и если они запущены, то сначала остановите их, а затем удалите. У ESET всего 2 службы ESET Service и ESET Http Server.
3. Удалите папку в которую был установлен ESET, обычно это C:\Program Files\ESET Smart Security. Если на вашем компьютере установлено несколько продуктов фирмы ESET, то не удаляйте всю папку, а только ту в которую установлен антивирус.
4. Нажмите Пуск-Выполнить введите Regedit и в появившемся окне перейдите в раздел реестра HK_LOCAL_MACHINE\Software и удалите запись ESET. Появится окно о подтверждении удаления, нажмите в нем "Да".
5. Перезагрузите компьютер и загрузитесь в обычном режиме.

ESET Smart Security или NOD32 будут удалены, теперь вы можете установить новую версию или установить другой антивирус. Нажмите для продолжения.

13 коммент.:

спасибо огромное! сегодня вечером попыаюсь это сделать, надеюсь, всё будет ок.

а то я чувствую, что мои (2) конфликтуют между собой и из-за этого тормозит и виснет комп.

Анонимный комментирует. 23 января 2010 г., 23:02

огромнейшее спасибо, обожаю. NOD. Но он у меня заглючил, пыталась переустановить, ничего, пыталась удалить, выдает ошибку, и хоть ты тресни. Но Ваш способ помог, удалила и заново установила, еще раз огромное спасибо, вы золото.

Rsd комментирует. 30 марта 2012 г., 02:11

Анонимный комментирует. 27 июня 2012 г., 01:12

Выражаю огромную благодарность автору этой статьи.Все логично, понятно и просто даже для новичка.Я долго пытался удалить ESET, перелопатил кучу форумов, но только здесь нашел нужный ответ.Еще раз большое спасибо

Анонимный комментирует. 22 июля 2012 г., 08:39

а у меня даже после этих манипуляций при установке другого антивируса пишет, что нод по прежнему есть.
Что делать. уже все по перепробовали

Анонимный комментирует. 5 февраля 2013 г., 22:59

В сервисе не удаляется, там даже пункта нет такого удалить

Анонимный комментирует. 9 февраля 2013 г., 18:31

спасибо мне очень помогли)))))

Анонимный комментирует. 7 мая 2013 г., 14:57

спасибо усе гаразд тепер NOD пiшов лiсом )

Анонимный комментирует. 4 июня 2013 г., 02:13

Болшое спасибо, доступно и просто как в первом классе

Анонимный комментирует. 30 апреля 2014 г., 05:14

Unknown комментирует. 11 декабря 2015 г., 10:13

Спасибо большое, удалилось без проблем!

Unknown комментирует. 17 февраля 2017 г., 12:09

автору респект, все получилось

Unknown комментирует. 23 ноября 2018 г., 12:32

спасибо огромное , намучился , а ваше решение правильное на все 100%

Когда компьютер начинает сильно тормозить, отказываясь оперативно реагировать на любые действия, предпринимаемые пользователем, первое, что обычно делают, – вызывают «Диспетчер процессов», вне зависимости от версии Windows, и смотрят, какая программа, служба или процессор «пожирает» большую часть ресурсов ПК, процессора и памяти.

Но узнать виновника недостаточно – им может оказаться важный системный процесс, удаление которого приведёт к полному краху операционной системы. Сегодня мы постараемся разобраться с модулем ekrn.exe, который иногда провоцирует подобные зависания.

Что это за файл/процесс ekrn.exe, за что он отвечает

Не стоит удивляться, если в своём «Диспетчере задач» вы такого процесса не обнаружите – он висит только у тех пользователей, кто в качестве антивирусной защиты использует известный пакет ESET. То есть исполняемый файл ekrn.exe является частью этого антивирусного программного обеспечения, хотя сами пользователи об этом могут и не знать – по названию процесса вряд ли можно догадаться о его кровных связях с установленным антивирусом. Впрочем, этим грешат и конкуренты, но искать в этом злой умысел не стоит.

И раз уж вы обнаружили ekrn.exe в «Диспетчере задач», стоит знать, за что отвечает этот файл. Его непосредственные обязанности – сканирование всех загружаемых в память программ и данных на предмет наличия в них зловредного кода. Процесс усердно трудится в фоновом режиме и в обычных условиях себя ничем не проявляет.

Сам файл расположен в каталоге, в который инсталлирован и сам антивирус, и этот путь может быть разным, если вы привыкли менять назначаемую по умолчанию инсталляционную папку. Искать нужно в подкаталоге с именем x86/x64, в зависимости от разрядности вашей версии Windows.

Можно установить точное местоположение файла прямо в Диспетчере, выполнив следующие действия:

кликаем по вкладке «Процессы» или «Подробности»;
ищем файл ekrn.exe;
вызываем контекстное меню нажатием ПКМ;
выбираем опцию «Открыть место хранения файла».

Будет открыт проводник в той папке, где находится искомый модуль.

Может ли файл ekrn.exe быть вредоносной программой

Для первоначальной проверки нам нужно убедиться, что процесс запущен из установочного каталога ESET (по умолчанию – что-то типа C:\Program_Files\ESET_Smart_Security), а не с другой папки.

Используйте для этого «Диспетчер задач», как описано выше. Если это не так, вероятность того, что под антивирусным модулем замаскировался вирус, действительно существует.

В этом случае следует воспользоваться ещё одной проверкой, применив утилиту Microsoft Process Explorer. Она не требует инсталляции, просто запустите программу, перейдите во вкладку «Параметры» и активируйте пункт «Проверить легенды». После этого жмём кнопку View и выбираем пункт Select Columns. Останется добавить в столбцы «Verified Signer». Подозрение должен вызвать статус исследуемого процесса «Невозможно проверить» в отношении параметра «Проверенная подписывающая сторона».

Хотя не все нормальные процессы могут помечаться как имеющие проверенную подпись, но «плохие» однозначно такого статуса иметь не будут.

Наконец, оцените размер файла: «настоящий» процесс не будет весить более 47 МБ независимо от версии.

Так что если вы обнаружили, что систему (процессор, память) грузит именно ekrn.exe (в Windows 10/8/7/ХР), выполните эти три простые проверки, чтобы убедиться, что вы имеете дело с оригинальным файлом, а не вирусом.

Вирус можно попытаться удалить (физически с диска), убрав также его из автозагрузки. Сразу же менять антивирусную программу – не лучший ход, идеальных антивирусов не существует по определению.

Возможно, так сходу удалить ekrn.exe не удастся – попробуйте сделать это, загрузив систему в безопасном режиме, или используйте другие антивирусные продукты, не требующие инсталляции.

Но что делать, если грузящий систему процесс ekrn.exe является подлинным? Давайте разбираться.

Как добиться восстановления нормальной работоспособности ПК

Первый вопрос, который обычно задают пользователи в таких случаях, – можно ли просто удалить службу ESET Service?

Поскольку это важная часть антивирусного пакета, без которой защита вашего компьютера окажется абсолютно неэффективной, без крайней необходимости идти на такой кардинальный шаг не рекомендуется.

Вы можете проверить это файл средствами самого антивируса, запустив процедуру полного системного анализа компьютера и ОС с Reimage, и если файл действительно будет квалифицирован как вирус, он будет автоматически удалён или помещён в карантин, то есть обезврежен.

Если вы убедились, что это не вредоносная программа, но она не даёт компьютеру нормально функционировать, можно выполнить удаление файла вручную. Как удалить процесс ekrn.exe и службу ESET Service? Стандартным способом, используя штатный деинсталлятор антивируса. Если вы не смогли отыскать этот файл, воспользуйтесь утилитой Windows «Установка/удаление программ», входящей в состав «Панели управления» всех версий ОС:

Рассмотрим самые употребительные способы наладить нормальную работу ПК, нарушенную процессом ekrn.exe.

Завершение процесса

Поскольку удалять файл по озвученным ранее причинам настоятельно не рекомендуется, можно попытаться просто временно отключить процесс ekrn.exe. При перезагрузке Windows он должен опять заработать в штатном режиме, возможно, без загрузки процессора, это будет свидетельствовать о случайности возникновения проблемы.

Выгрузить процесс из оперативной памяти можно через «Диспетчер задач», установив курсор на ekrn.exe и нажав кнопку «Завершить процесс». Как правило, работоспособность ПК будет восстановлена.

Задание лимитов

Возможно, антивирус просто не справляется с огромным числом выполняемых задач, обычно такое бывает, если пользователь по незнанию поставил галочки на все пункты проверки, в том числе и заведомо не нужные.

Можно попробовать установить лимиты на проверку в настройках антивируса:

заходим в «Настройки»;
в списке «Защита от вирусов» ищем пункт «Защита файловой системы»;
вверху кликаем по кнопке «Настройка», а затем по вкладке «Лимиты»;
уменьшаем время проверки до 10-15 секунд, а параметр «Максимальный размер» делаем равным 80 МБ.

ESET продолжит выполнять свои функции, но нагрузка на CPU должна существенно снизиться.

Отключение службы

Отключить ekrn.exe можно и на постоянной основе, не удаляя сам файл. Сделать это можно следующим образом:

В результате процесс запускаться не будет, пока мы не проделаем обратную операцию.

Отключение запланированных заданий

Ещё один достаточно радикальный способ решения проблемы с зависанием – отключить в настройках антивируса запланированные задания. Это снизит безопасность компьютера, поскольку ESET не сможет самостоятельно выполнять сканирование системы, но и нагрузка на ЦП определённо снизится.

Советы от производителя

Сами программисты ESET признают, что зависание ПК может возникнуть из-за того, что указанный модуль проверяет слишком много файлов в режиме реального времени и не справляется с такой нагрузкой. Рекомендации от специалистов компании тоже лежат в плоскости настроек антивирусного пакета – нужно в панели «Расширенные настройки» кликнуть по вкладке «Методы защиты» и убрать все галочки, оставив включёнными только пункты эвристического и сигнатурного анализа. Во вкладке «Фильтрация протоколов» нужно поступить аналогичным образом, оставив рабочим крайний левый режим.

По умолчанию большинство из этих опций и так отключено, то есть это результат непродуманных действий со стороны пользователя.

Nod32 – это популярная антивирусная программа, надежное и простое решение для полноценной защиты домашнего компьютера от троянских программ, червей, вирусов, потенциально опасного, рекламного и шпионского программного обеспечения, фишинг-атак и руткитов.

Продукт имеет удобный и понятный интерфейс, легко устанавливается и не занимает много места на диске. Однако пользователь, решивший удалить из своей системы nod32, может столкнуться с рядом серьезных затруднений. Дело в том, что большинство вирусов наделены способностью отключать антивирусные системы, установленные на компьютере, поэтому создатели программы сознательно сделали отключение nod32 доступным только администратору системы, обладающему соответствующими полномочиями и достаточными знаниями в данной области. Предприняв попытку удаления файлов антивирусной программы вручную, вы, скорее всего, обнаружите, что в памяти компьютера продолжают функционировать процессы, относящиеся к программе nod32.

Если стандартным способом удаления (посредством Панели управления) удалить антивирус не получается, то для окончательного уничтожения всех файлов программы nod32, вам необходимо четко придерживаться следующей инструкции:

1. Осуществляем вход в систему от имени администратора, который наделен соответствующими полномочиями.

2. Завершаем сеанс работы с nod32, выбрав соответствующий пункт в контекстном меню, открывающемся в результате нажатия правой кнопки мыши по иконке nod32 в Панели задач (отключаем Защиту файловой системы и Защиту от вирусов и шпионских программ).

3. Открываем Панель управления, выбираем раздел Администрирование и в появившемся списке запускаем ярлык «Службы».

4. Находим все службы, которые связаны с nod32. Нам необходимо остановить каждую из них. Для этого также можно воспользоваться контекстным меню, выбрав пункт «Остановить», или же, установив курсор на названии службы, нажать кнопку «Остановить», расположенную в левой части окна.

5. При невозможности остановки службы, изменяем тип ее запуска. С этой целью щелкаем по названию службы правой кнопкой мыши, выбираем «Свойства» и изменяем тип запуска путем нажатия на «Вручную» или «Отключена».

В случае, если «Тип запуска» не меняется, нужно открыть главное окно ESET, нажать F5, перейти на вкладку «Защита от вирусов и шпионских программ», и снять галку с пункта «Включить Self-defense». Программа предложит перезагрузиться. После перезагрузки идём в «Службы», и меняем «Тип запуска» службы «Eset Service» на «Отключена».

Перезагружаемся ещё раз. После перезагрузки данная служба будет остановлена. Чтобы остановить процесс приложения, открываем «Диспетчер задач» (комбинация клавиш Ctrl+Shift+Esc ), переходим на вкладку «Процессы», находим процесс egui.exe и завершаем его.

Любой из этих двух вариантов после перезагрузки компьютера отключит службу, а значит, можно спокойно удалять относящиеся к ней папки и файлы.

6. Перезагрузив компьютер, входим в систему на правах администратора и удаляем папки C:\Users\%user%\AppData\Local\ESET\, Application Data\ESET, C:\Program Files\ESET\.

7. Удаляем раздел реестра под названием HKEY_CURRENT_USER\SoftwareEset.

Читайте также: