基本信息

進(jìn)程文件：RTHDCPL 或者 RTHDCPL.exe
進(jìn)程名稱： Realtek HD Audio Sound Effect Manager
出品者： Realtek Semiconductor Corp
屬于： Realtek Audio Hardware
系統(tǒng)進(jìn)程： 否
后臺(tái)程序： 否
使用網(wǎng)絡(luò)： 否
硬件相關(guān)： 是
常見錯(cuò)誤： 驅(qū)動(dòng)裝載發(fā)生錯(cuò)誤時(shí)，會(huì)干擾其他硬件啟動(dòng)
內(nèi)存使用： 20Mb～26Mb
安全等級(jí) (0-5): 2
間諜軟件： 否
廣告軟件： 否
病毒： 否
木馬： 否

描述

RTHDCPL.exe是Realtek聲卡特性設(shè)置軟件相關(guān)程序。
rthdcpl.exe應(yīng)該是聲卡的一個(gè)音效或者控制面板的進(jìn)程，關(guān)閉他不會(huì)影響聲音的.因?yàn)槲覀兤綍r(shí)基本不會(huì)用這個(gè)控制面板調(diào)整音效.聲音默認(rèn)值幾可以了.我每次裝系統(tǒng)后都會(huì)禁用這個(gè)控制面板.
你可以在運(yùn)行里輸入"msconfig"查看啟動(dòng)項(xiàng)，如果有聲卡控制面板的啟動(dòng)項(xiàng)刪掉他就可以了。
記得修改啟動(dòng)項(xiàng)后，要重起電腦才能起作用。
RTHDCPL.exe還有可能是Orz.exe病毒釋放出來的副本。

病毒癥狀：

1.Orz.exe關(guān)閉毒霸、瑞星等安全軟件的進(jìn)程、并將安全軟件的主要程序程序替換為無效的文件。
2.禁用系統(tǒng)安全中心、windows防火墻、系統(tǒng)還原。
3.結(jié)束360的進(jìn)程、刪除其進(jìn)程文件。并修改360的設(shè)置，使360的保護(hù)失效。
4.釋放木馬下載者病毒。
5.病毒會(huì)釋放副本C:\Progra~1\Realtek\ APPath\RTHDCPL.exe，并為之創(chuàng)建啟動(dòng)項(xiàng)：HKLM\SoftWare\Microsoft\Windows\ CurrentVersion\Run\Soundman。

解決方法：

1.開機(jī)，按F8，進(jìn)入安全模式
2.清除IE緩存，或者進(jìn)入“C:\Documents and Settings\用戶名\Local Settings\Temporary Internet Files”刪除里面的文件
3.“C:\Documents and Settings\用戶名\Local Settings\Temp”刪除orz.exe
4.再用安全衛(wèi)士360查殺一下。
5.重裝聲卡驅(qū)動(dòng)，修復(fù)RTHDCPL.exe。[1]

XLDoctor Services服務(wù)

迅雷7會(huì)自動(dòng)安裝一個(gè)名為“XLDoctor Services”的系統(tǒng)服務(wù)，描述如下：

迅雷下載診斷工具的系統(tǒng)服務(wù)，我們隨時(shí)保護(hù)迅雷免受來自任何方面的侵害，保護(hù)您的迅雷帳號(hào)和隱私安全。

啟動(dòng)命令行是：C:\Program Files (x86)\Thunder Network\Thunder\Program\DctSer.exe
不知道這個(gè)服務(wù)具體有什么用，不過看上去它和迅雷的下載并沒有什么關(guān)系，因?yàn)槲野阉昧酥螅諛涌梢韵螺d。再說我已經(jīng)裝了卡巴了，這種服務(wù)就不用開了吧，于是禁用之。
在管理員權(quán)限下使用如下命令可以把它禁用掉：
12
sc config "XLDoctor Services" start= disabled
或者使用PowerShell：
12
Set-Service "XLDoctor Services" -StartupType Disabled