Обратился сотрудник с жалобой на невероятные тормоза, подключился увидел, что процесс ekrn.exe жрет весь процессор и оперативную память. Причем после включения компьютера все в порядке а потом начинает нарастать нагрузка и в течении получаса комп вешается.
Процесс ekrn.exe принадлежит антивирусу NOD32 3 версии. Покопавшись в настройках обнаружил, что включен режим расширенной эвристики. Выключил её и все нормализовалось.
Выключил расширенную эвристику, всё равно жрёт.