基本信息

进程【jìn chéng】🏩文件🖨：RTHDCPL 或者【huò zhě】🗜 RTHDCPL.exe
进程【jìn chéng】🏩名称【míng chēng】🚪： Realtek HD Audio Sound Effect Manager
出品者： Realtek Semiconductor Corp
属于【shǔ yú】： Realtek Audio Hardware
系统进程【jìn chéng】🏩： 否【fǒu】🤷
后台程【hòu tái chéng】🏩序【xù】： 否【fǒu】🤷
使用网【shǐ yòng wǎng】🚓络🔘： 否【fǒu】🤷
硬件🖨相关： 是
常见错误【wù】⛴： 驱动装载发生🍈错误【wù】⛴时，会干扰【huì gàn rǎo】🙁其他硬🏏件🖨启动
内存使【nèi cún shǐ】🥉用： 20Mb～26Mb
安全等级 (0-5): 2
间谍软件🖨： 否【fǒu】🤷
广告软件🖨： 否【fǒu】🤷
病毒【bìng dú】： 否【fǒu】🤷
木马： 否【fǒu】🤷

描述

RTHDCPL.exe是Realtek声卡特【shēng kǎ tè】性设置软件相📤关程序【guān chéng xù】👑。
rthdcpl.exe应该是声卡的一个音【yī gè yīn】🛶效或者控制面【kòng zhì miàn】板的进🔢程【chéng】，关闭他不会影响声音【xiǎng shēng yīn】🚏的.因为我们平时🦂基本不会用这【huì yòng zhè】个控制【gè kòng zhì】🏩面板调整音效【zhěng yīn xiào】🐉.声音默认值几可以了.我每次🧔装系统😧后都会禁用这个控制【gè kòng zhì】🏩面板.
你可以在运行【zài yùn háng】里输入🍳"msconfig"查看启【chá kàn qǐ】动项，如果有声卡控制面【kòng zhì miàn】板的启动【de qǐ dòng】🛥项删掉他就可以了。
记得修改启动项后【xiàng hòu】🔡，要重起电脑才🕗能起作【néng qǐ zuò】💙用。
RTHDCPL.exe还有可【hái yǒu kě】能是【néng shì】Orz.exe病毒释🐙放出来的副本【de fù běn】🆒。

病毒症状：

1.Orz.exe关闭毒【guān bì dú】🤖霸、瑞星等安全软件【jiàn】😯的进程⛎、并将安全软件【jiàn】😯的主要【de zhǔ yào】程🍽序程【xù chéng】🍽序替换【xù tì huàn】📤为无效的文件【de wén jiàn】。
2.禁用系统安全中心【zhōng xīn】💮、windows防火墙💎、系统还【xì tǒng hái】😒原【yuán】。
3.结束360的进程⛎、删除其💈进程文【jìn chéng wén】🌧件【jiàn】。并修改360的设置，使【shǐ】360的保护失效。
4.释放木马下载者病毒。
5.病毒会释放副本【běn】C:\Progra~1\Realtek\ APPath\RTHDCPL.exe，并为之⛪创建启动项🚰：HKLM\SoftWare\Microsoft\Windows\ CurrentVersion\Run\Soundman。

解决方法：

1.开机【kāi jī】🦊，按🏰F8，进入安全模式【quán mó shì】
2.清除🍧IE缓存，或者进🏜入“C:\Documents and Settings\用户名【yòng hù míng】\Local Settings\Temporary Internet Files”删除【shān chú】里面的文件
3.“C:\Documents and Settings\用户名【yòng hù míng】\Local Settings\Temp”删除【shān chú】orz.exe
4.再用安全卫士⏭360查杀一下【xià】🌴。
5.重装声🌆卡驱动，修复【xiū fù】RTHDCPL.exe。[1]

XLDoctor Services服务

迅雷🔛7会自动安装一【ān zhuāng yī】个名为🛬“XLDoctor Services”的系统【de xì tǒng】服务【fú wù】✒，描述如下：

迅雷下⏹载诊断工具的系统服务【wù】，我们随时保护迅雷免【xùn léi miǎn】🈺受来自任何方👫面的侵【miàn de qīn】害🙋，保护您【bǎo hù nín】的迅雷【de xùn léi】帐号和隐私安🔃全【quán】😪。

启动命令行是⬆：C:\Program Files (x86)\Thunder Network\Thunder\Program\DctSer.exe
不知道这个服务具体🎱有什么用【yòng】🤵，不过看上去它❎和迅雷的下载并没有😔什么关系，因为我把它禁【bǎ tā jìn】用【yòng】🤵了之后【le zhī hòu】，照样可【zhào yàng kě】📧以下载。再说我【zài shuō wǒ】已经装【yǐ jīng zhuāng】了卡巴😎了，这种服务就不【wù jiù bú】🍠用开了【yòng kāi le】🤔吧，于是禁【yú shì jìn】用【yòng】之🍸。
在管理员权限【yuán quán xiàn】下使用【yòng】🤵如下命令可以【lìng kě yǐ】🐆把它禁【bǎ tā jìn】用【yòng】🤵掉【diào】：
12
sc config "XLDoctor Services" start= disabled
或者使🤡用【yòng】🤵PowerShell：
12
Set-Service "XLDoctor Services" -StartupType Disabled