风扇狂转，电脑成了肉鸡了？

shouldbe

今天晚上回家后上网时无意发现260+的风扇转速是100％！WU是5913，1888的WU。核心温度只有53度。经过检查发现RIVATUNER的TOperating只有到20度！难怪风扇转速是100％。室温是27度。即使1000％也不可能降到20度啊。因为耳朵不好没有注意到噪音的问题。直到修改RIVATUNER的参数后才正常。然后突然发现周围安静了下来。才注意到刚才风扇是多么的响。

实际上两台电脑出现问题已经有些天了。最近一周客厅的电脑发现一个奇怪的问题。今天早晨卧室的电脑也中招。就是进程中出现了一个scardsvr.exe的进程。而且随着时间的推移，这个进程占用的内存会从几M上升到几十M，然后这个进程和service.exe的CPU占用率会提高到很高的程度。客厅的E4400大约是50％左右（两者相加），也就是占用了一个内核。SMP WU的PPD从900－1300急剧下降到2、300。同时GPU的PPD也下降了不少。卧室的Q6600的vmware-vmx.exe进程（VMWARE虚拟机的进程）利用率会从45％上下降低到35％上下。然后LINUX的WU的PPD会从2800左右降低到1800。我想杀掉这个进程。但发现根本无法杀掉。杀掉后大约10－20秒钟这个进程会自动回来。上帝啊。这太符合病毒和木马的特征了。客厅的电脑还出现了声卡（REALTEK HD板载声卡）问题。再加上这个慢性自杀的进程会大大拖累SMP客户端的计算效率。所以忍痛重新安装。好在经过5个小时把所有的程序和SP3、IE7的升级全部做完。目前没有在发现这个问题。但今天早晨发现卧室的电脑上也出现这个东西了！晚上回来风扇参数也被改变。谁改变的？不会是程序自己吧？可怕啊。

经过上网百度，发现这个进程是用来读智能卡的（不是U盘）。正常情况下不占用CPU。内存占用也只有2、3M。但有一个网页提到如果出现内存溢出，进程可能会出现内存占用逐步增大的问题。所以前天一度认为是程序BUG。但不知这个进程是如何冒出来的。想来想去只有工行网银安装的U盾驱动程序是跟智能卡有关的。所以昨天客厅电脑重新安装时没有安装U盾的驱动。果然这个进程没有了。但今天早晨发现卧室电脑出现这个东东看来一定是这几天新装的软件引起的。联想到上周一工行网银升级后，卧室电脑一度不能使用U盾，重新安装过。所以曾经强烈怀疑工行网银网页上有毒。升级正是为了去除病毒。但后来发现升级后界面功能确实有了很多改进，所以打消了这个念头。但今晚回来显卡风扇参数的改变让我的心再次悬了起来。如果真的是肉鸡，真的被人控制，实在太可怕了。

[ 本帖最后由 shouldbe 于 2009-7-26 05:57 编辑 ]

金鹏

晕倒，兄弟赶紧消除隐患了，买个正版杀毒配合360全盘查杀。

顺便看看微软补丁是不是全都打上了

shouldbe

补丁全部打上的。scardsvr.exe是慢性自杀。但好在天天用电脑杀掉就完了。麻烦一点而已。而这风扇转速改变却很像是别人的恶作剧。这可就很可怕了。

金鹏

这两天我电脑也不稳定，总是出现一下信息：

[18:05:56] Project: 5770 (Run 14, Clone 233, Gen 696)
[18:05:56]
[18:05:56] Entering M.D.
[18:06:02] Will resume from checkpoint file
[18:06:02] Working on Protein
[18:06:03] Client config found, loading data.
[18:06:03] Resuming from checkpoint
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0197DCF0, varsize=53000
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=005D0E68, varsize=21120
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0198CE00, varsize=4
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0157C6D0, varsize=7524
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0157E4D8, varsize=7524
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0157A8C8, varsize=7524
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0154EFD8, varsize=7524
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0154D268, varsize=7524
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0198CDCC, varsize=4
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=0198CDA8, varsize=4
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=01590620, varsize=52
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=01590B34, varsize=36
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=01590B7C, varsize=36
[18:06:03] fcSaveRestoreState: I/O failed dir=0, var=01590BA0, varsize=36
[18:06:03] File  was open at checkpoint,but is now closedmdrun_gpu returned
[18:06:03] Checkpoint failure

不知道啥意思


改高风扇转速还好，要是被改第显卡就惨了

[ 本帖最后由 金鹏 于 2009-7-26 02:14 编辑 ]

shouldbe

硬盘坏道？

foxhound

把scardsvr.exe上传http://www.virscan.org/index.php扫描一下看看

shouldbe

文件名称 :   scardsvr.exe
文件大小 :   84992 byte
文件类型 :   PE32 executable for MS Windows (console) Intel 80386 32-bit
MD5 :   e4523f1a50923c745021ab7fe6b4faf4
SHA1 :   7587c0d2910d85a04b28299b34c6799ceccdc1fc

扫描结果 :   全部的杀毒软件报告没有发现病毒!
时间 :   2009/06/13 13:50:29 (CST)

shouldbe

抽空重装吧。抱歉我有点太大惊小怪了。其实不是什么特别大的事情。格了重装一遍就干净了。谢谢版主和foxhound。希望大家FAH顺利。

eai

系统改用linux，即使不用linux，浏览器也改用firefox，病毒就会减少大半

Dreamyip-China

最近不是用GOOGLE就是用FF了···IE真是糟糕

Bismarck

网银……高级呃……

话说我一直用IE的……

foxhound

原帖由 shouldbe 于 2009-7-26 06:05 发表
抽空重装吧。抱歉我有点太大惊小怪了。其实不是什么特别大的事情。格了重装一遍就干净了。谢谢版主和foxhound。希望大家FAH顺利。

不用谢我。 scardsvr.exe没有问题也有可能是被其他程序调用了。