Služba ekrn (Eset Smart Security 5)

Zdravím odbornú verejnosť

Dostal sa mi do rúk ntb (nejaký drahý asus) s tým, aby som dal do poriadku jeho chabú funkčnosť.
Po odstránení problémov s nefungujúcim štartovaním win7 som sa nestačil diviť.
PC bol odborným užívaním svojho majiteľa obohatený o 5 antivírusových a spywarových programov, čo som samozrejme tiež napravil. Avšak zostávalo dokončiť likvidáciu hromady vírusov a tu nastal problém.
Po odstránení pochybných AV programov zostal v PC len riadne licencovaný ESS 5. Lenže jeho funkčnosť akosi zlyhávala. AV nebol schopný aktualizácie, ani scanu systému, proste mrtvolka bežiaca na pozadí.

Rozhodol som sa ho teda odinštalovať a následne znovu nainštalovať. A... zádrheľ, síce odinštalovanie prebehlo bez problému, začala protestovať opätovná inštalácia. Ako dôvod zlyhania inštalátor vypisoval, že nebolo možné ukončiť službu ekrn (Eset service).

Prvé, čo ma napadlo, nekorektne odinštalovaný antivirus. Riešil som to teda presne podľa tohoto postupu: http://kb.eset.sk/esetkb/index?page=content&id=SOLN2289
Nepomohlo...

Druhé riešenie bolo naštartovať systém (služba ekrn nesklamala a nabehla, ako sa patrí) a jednoducho službu vypnúť v taskmanageri. (alebo možnosti v nástroji "Services")
Nepomohlo... Službu nebolo možné pod správcovským účtom vypnúť. Dokonca sa na ňu neviaže žiaden proces.

Tretie riešenie bolo skúsiť zakillovať proces príkazom "taskkill /f" cez commandera.
Nepomohlo... já naivka.

Tak za štvrté, skúsim zakázať spúšťanie služby v msconfigu. Taktiež bez výsledku, pretože msconfig nemal o takejto službe ani šajn, takže:
Nepomohlo...

System restore tiež bez výsledku... (Taký posledný výkrik do tmy)
Absolvovanie rovnakého postupu v núdzovom režime, to isté.

Samozrejme som po ekrn službe začal pátrať, no zdroja som sa nedopátral. Služba beží a neviaže sa na žiaden proces, takže jednoduchá cesta na vyhľadanie zlyhala. Registre taktiež bez stopy. Po ESS5 v pc teda nezostalo nič, než bežiaca služba ekrn.

Má niekto nejaký nápad alebo skúsenosť, ako docieliť zrušenie "údajnej" ekrn služby? (Údajnej, lebo začínam pochybovať, že ide o pozostatok AV Esetu). Samozrejme (a pravdepodobne) som väčšinu (ak nie všetky) vírusy odstránil za pomoci iných voľne dostupných programov ale ESS je proste riadne zakúpený a musí na danom PC bežať. Ešte podotýkam, že OS musí zostať zachovaný.

Vopred ďakujem za cenné rady.

Pohladaj v "Ovladaci panel" -> "Nastroje na spravu" -> "Services" -> "ESET Service"..
Spustanie zmen na "Odpojeny" a restartuj system..

Mohol som to viac rozpísať, no bohužiaľ bez výsledku aj tá možnosť. Po reštarte, bez ohľadu na nastavenie v services, ekrn služba vždy nabehla.

lol akoze, snazit sa zhodit hlavny proces esetu a myslet si ze sa to len tak podari....pekna naivita. Je to prave proti tomuto chranene, to ta mohlo napadnut hned.
Napada ma este spustit tam nejaky live linux a execko z ktoreho sa ta sluzba spusta natvrdo maznut alebo presunut inam. Uvidis co to potom urobi. Ak to zbehne, odregistrovat sluzbu prislusnym prikazom cez cmd a malo by to byt OK. Inac asi posledne co ti ostava je kontaktovat support esetu a uvidis.

Shiro, dakujem za nazor, no pozorne si precitaj môj uvodny prispevok, je napisany zrozumitelne.

Ad 1: ekrn nema co hladat v pocitaci po odinstalovani esetu (dokonca sposobom odporucanym vydavatelom softwaru)

Ad 2: nezistil som ziadnu suvislost tej sluzby s nejakym *.exe suborom, tobôž s neexistujúcim ekrn.exe. Windows ma sice presmeruje po kliknuti na "prejst na proces" na zalozku procesy, ale iba na jej koniec bez oznacenia nejakeho beziaceho procesu.

Samozrejme, keby som sa dopatral zdroja tej sluzby, tak sem vôbec nepisem a rovno to zmazem mimo spusteneho systemu.
S kontaktovanim Esetu mas samozrejme pravdu a uz som tak ucinil. Lenze cakat na ich regulernu odpoved a nie zvasty o postupoch zverejnenych na webe, to skôr asi porodím.

Ale môzes mi prosim povedat, ako za pomoci cmd odregistrujem danu sluzbu, resp. nejaky spôsob, ako zistim zdroj tej sluzby? Zlozka, z ktorej sa to ma (udajne) spustat je davno cela nadobro prec.
EDIT: mam zobrazene skryte subory a zlozky i chranene subory OS.

takze ti normalne ukazuje v sprave procesov beziaci proces ekrn.exe? Ci kde to vidis?

Navodov na odregistrovanie servicov mas plnu prdel, staci pouzit google:
http://www.howtogeek.com/howto/windows- ... sta-or-xp/
http://www.winhelponline.com/blog/how-t ... d-service/
http://antivirus.about.com/od/securityt ... ervice.htm

Takze ekrn.exe sa nenachadza nikde na disku? Skus este zalohovat image celeho systemu (ak mas moznost) a ak su vytvorene body obnovy, trochu s nimi zaexperimentovat (mozno aj zrusit cele obnovovanie systemu, aby sa zlozka System Volume Information vyprazdnila)..
Este skus pozriet, ci je to naozaj "ekrn.exe", malware s oblubou vyuziva nazvy, ktore su na prvy (niekedy aj druhy, treti..) pohlad rovnake, ale nejaka odchylka tam je - pri tomto mi napada asi len ekm.exe, eknr.exe..

Samozrejme obraz disku mozem urobit.
S obnovenim systemu je problem, body obnovy sice existuju a system sa zacne "obnovovat" ale vzdy po niekolkych minutach zlyha so spravou ze bod obnovy bol pri obnovovani systemu poskodeny alebo odstraneny. Znovu ten isty bod obnovy uz nefunguje.
A bohuzial, nejde ani o ziadnu "napodobeninu" ekrn.exe.

To shiro:
Dakujem za navod do cmd, ale dopadlo to rovnako, proste prikaz nebolo mozne vykonat.
Nastroje vo windows som skusal este na zaciatku.

Dopracoval som sa v odomknutom administratorskom ucte k zastaveniu tej sluzby. Vypnut sa nedala len pod uzivatelskym uctom v ktorom bola sluzba vytvorena.
Problem to ale nevyriesilo. Pri instalacii ESS sa chyba zmenila z povodnej, kedy nemozno vypnut sluzbu ekrn, na chybu s odôvodnenim, ze si mam overit opravnenia na vytvaranie systemovych suborov.
Je viacmenej jasne, ze sa jedna o neprijemny virus, ktory je pravdepodobne za pomoci ostatnych AV nedetekovatelny, kedze Avast siel nainstalovat bez problemov.
Momentalne skusam nastroj avastu pre kontrolu pred zavedenim systemu, naslo sa par virusov dokonca aj v system volume information, ako pisal michalesku. Vcera som robil kontrolu za pomoci avastu vo windows, ta problem ale nenasla.

ono v pripade takehoto dosrateho OS je najrychlejsie a najefektivnejsie riesenie reinstalacia, insc sa s tym este budes babrat tyzden a aj tak sa ti bud nemusi podarit odstranit vsetky problemy, alebo sa mozu objavit problemy nove.

Mas pravdu a je mi to jasne, bezne pristupujem k takemuto rieseniu, ked nejde o zachovanie dôlezitych dat, instalacii a zachovanie uzivatelskych kont. Ale prisiel som k miernemu postupu v probleme.
AVAST po kontrole pri restarte odhalil infikovany subor v c:\windows\system32\services.exe
Kedze sa jedna o systemovy subor, avast sa ho sice pokusi vyliecit a pise ze uspesne, ale zmazat ho nemozem a po opätovnej kontrole sa problem ozyva znova.
Momentalne nechavam dobehnut kontrolu a potom subor nahradim mimo windows. Ostatne hlasenia o malvare a virusoch sa viackrat neobjavili.

EDIT: Jedna sa o win32:Malware-gen. Navod na jeho odstranenie som už našiel. Ďakujem za rady.