luckyjun

不清楚啊！

xynulsx

想弄清楚不容易呀

altf

呵呵    其实我也不懂    应该有人能明白的哈

就是遇到过几次，发作的很不规律，一哥们也是这样，所以想搞搞。
还是比较有意思的，至少现在知道怎么看进程了，原来只会看任务管理器的。

机器偶尔蓝屏的问题还没搞定，估计是硬盘有坏道。
升级无线驱动后很久没蓝了，希望是这个原因。

ps：我实在不想再用日立的盘了。。。

Mr.lao

我也没那么专业

liuxingzixin

那么多啊，没看懂--------

altf

搜索时发现一个帖子比较靠谱的、
http://www.hijackthis-forum.de/a ... rmehren-sich-3.html

德文的    翻译过来看看   发现貌似也没有很好的办法。

现在看来，只能放弃这个电源功能，或是每次出现的时候，手动卸下这个线程。

不晓得有人遇到同样的问题没，咋搞？

ps：关于Rundll32.exe(摘自http://www.itkhl.com/Article/internet/itkhl-20421.html)
顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。

现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);

其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。

[ 本帖最后由 altf 于 2009-3-1 22:35 编辑 ]

altf

查看启动项，是这个东东

下载 (12.7 KB)
启动项中的pwrmonit

2009-3-1 22:10

但是去掉后电源管理就不能用了

[ 本帖最后由 altf 于 2009-3-1 22:35 编辑 ]

altf

用IceSword查看，发现rundll32.exe所加载的线程有一个在不停的切换，状态为stateready，怀疑，强行终止，正常。
仍未真正解决问题。
过些天又出现了。利用TaskInfo查看，发现是一个名为
"pwrmonitorrundllwin"
的家伙干的，记下，放狗搜。

BMMGAG
RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor

IBM ThinkPad Battery MaxiMiser Gauge
文件名： pwrmonit.dll
出品公司：IBM Corp.
产品名称：IBM ThinkPad Utility
版本号： 1, 0, 0, 0
文件大小：64000byte
上报时间：2009-1-27 6:01:09
MD5值： 064FCE28DF108EBA75F94D47DEA451E8

本机C盘下有两个，都是92kb，分别在
C:\IBMTOOLS\DRIVERS\BMMPM
和
C:\Program Files\ThinkPad\Utilities

继续搞 升级一下Power Manage电源管理软件 看看有影响否。
发现我的机器装的已经是最新版了，没办法。

[ 本帖最后由 altf 于 2009-3-1 22:34 编辑 ]