鸿利在线|北京Thinkpad水货|IBM水货|Thinkpad笔记本|Thinkpad全球购|Thinkpad美行|Thinkpad水货笔记本|Thinkpad港行笔记本|Thinkpad T14|X13|P15|P17|P1隐士| X1 Carbon 9代 |T14S|2021款X1 Carbon|X1 隐士|Thinkpad非官方论坛|Thinkpad工作站|Thinkpad笔记本论坛|Thinkpad水货

标题: 电源管理软件导致T41cpu飙到100%问题不完全解决办法 [打印本页]

作者: altf 时间: 2009-3-1 22:01 标题: 电源管理软件导致T41cpu飙到100%问题不完全解决办法

本人的T41，有时cpu飙到100%，查看进场会发现rundll32.exe将cpu占满，导致系统反应很慢。

与另外一个使用T40的哥们聊天后，发现他的电脑也有同样的问题，产生了兴趣。

今天写文档时，又是这样，十分不爽，搞之！

[ 本帖最后由 altf 于 2009-3-1 22:34 编辑 ]

作者: altf 时间: 2009-3-1 22:04

用IceSword查看，发现rundll32.exe所加载的线程有一个在不停的切换，状态为stateready，怀疑，强行终止，正常。
仍未真正解决问题。
过些天又出现了。利用TaskInfo查看，发现是一个名为
"pwrmonitorrundllwin"
的家伙干的，记下，放狗搜。

BMMGAG
RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor

IBM ThinkPad Battery MaxiMiser Gauge
文件名： pwrmonit.dll
出品公司：IBM Corp.
产品名称：IBM ThinkPad Utility
版本号： 1, 0, 0, 0
文件大小：64000byte
上报时间：2009-1-27 6:01:09
MD5值： 064FCE28DF108EBA75F94D47DEA451E8

本机C盘下有两个，都是92kb，分别在
C:\IBMTOOLS\DRIVERS\BMMPM
和
C:\Program Files\ThinkPad\Utilities

继续搞升级一下Power Manage电源管理软件看看有影响否。
发现我的机器装的已经是最新版了，没办法。

[ 本帖最后由 altf 于 2009-3-1 22:34 编辑 ]

作者: altf 时间: 2009-3-1 22:10

查看启动项，是这个东东

但是去掉后电源管理就不能用了

[ 本帖最后由 altf 于 2009-3-1 22:35 编辑 ]

图片附件: [启动项中的pwrmonit] pwrmonit.JPG (2009-3-1 22:10, 12.7 KB) / 下载次数 3442
http://hongmz.cn:8989/attachment.php?aid=36523&k=49d70be5553ad810b75bb81603524883&t=1732591896&sid=es3eUX

作者: altf 时间: 2009-3-1 22:16

搜索时发现一个帖子比较靠谱的、
http://www.hijackthis-forum.de/a ... rmehren-sich-3.html

德文的翻译过来看看发现貌似也没有很好的办法。

现在看来，只能放弃这个电源功能，或是每次出现的时候，手动卸下这个线程。

不晓得有人遇到同样的问题没，咋搞？

ps：关于Rundll32.exe(摘自http://www.itkhl.com/Article/internet/itkhl-20421.html)
顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);

其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。

[ 本帖最后由 altf 于 2009-3-1 22:35 编辑 ]

作者: liuxingzixin 时间: 2009-3-1 22:38

那么多啊，没看懂--------

作者: Mr.lao 时间: 2009-3-1 22:40

我也没那么专业

作者: altf 时间: 2009-3-1 22:45

呵呵其实我也不懂

应该有人能明白的哈

就是遇到过几次，发作的很不规律，一哥们也是这样，所以想搞搞。
还是比较有意思的，至少现在知道怎么看进程了，原来只会看任务管理器的。

机器偶尔蓝屏的问题还没搞定，估计是硬盘有坏道。
升级无线驱动后很久没蓝了，希望是这个原因。

ps：我实在不想再用日立的盘了。。。

作者: xynulsx 时间: 2009-3-1 22:55

想弄清楚不容易呀

作者: luckyjun 时间: 2009-3-1 23:02

不清楚啊！

作者: rainyelf 时间: 2009-3-1 23:09

自问自答啊，没遇到过

作者: 雪叶青灵 时间: 2009-3-2 08:50

cpu直接飙到100%啊，很强悍

作者: 魔幻天王 时间: 2009-3-2 09:02

cpu直接飙到100%啊，很强悍,
单CPU到100%正常,双CPU到100%,十之八九是病毒

作者: I小B黑M 时间: 2009-3-5 02:36

不错，不错，收藏了~

作者: I小B黑M 时间: 2009-3-5 02:37

论坛里还是藏龙卧虎的啊~

作者: altf 时间: 2009-3-6 11:21

呵呵这么多高手都出来了偶是小白

主要是想知道为什么这个东西导致了cpu到100%，和什么冲突，以及是什么动作引起的。

还是没搞懂，用T4x的同学可能会遇到。

作者: hitlove 时间: 2009-3-6 14:45

呵呵，没遇到过。。

作者: kai7155138 时间: 2009-3-10 03:32

提示: 作者被禁止或删除内容自动屏蔽

作者: 雪叶青灵 时间: 2009-3-10 07:55

暂时还没遇到过这样的~~