基本信息
进程文件：RTHDCPL 或者 RTHDCPL.exe 进程名称： Realtek HD Audio Sound Effect Manager 出品者： Realtek Semiconductor Corp 属于： Realtek Audio Hardware 系统进程： 否 后台程序： 否 使用网络： 否 硬件相关： 是 常见错误： 驱动装载发生错误时，会干扰其他硬件启动 内存使用： 20Mb～26Mb 安全等级 (0-5): 2 间谍软件： 否 广告软件： 否 病毒： 否 木马： 否
描述
RTHDCPL.exe是Realtek声卡特性设置软件相关程序。 rthdcpl.exe应该是声卡的一个音效或者控制面板的进程，关闭他不会影响声音的.因为我们平时基本不会用这个控制面板调整音效.声音默认值几可以了.我每次装系统后都会禁用这个控制面板. 你可以在运行里输入"msconfig"查看启动项，如果有声卡控制面板的启动项删掉他就可以了。 记得修改启动项后，要重起电脑才能起作用。 RTHDCPL.exe还有可能是Orz.exe病毒释放出来的副本。
病毒症状：
1.Orz.exe关闭毒霸、瑞星等安全软件的进程、并将安全软件的主要程序程序替换为无效的文件。 2.禁用系统安全中心、windows防火墙、系统还原。 3.结束360的进程、删除其进程文件。并修改360的设置，使360的保护失效。 4.释放木马下载者病毒。 5.病毒会释放副本C:\Progra~1\Realtek\ APPath\RTHDCPL.exe，并为之创建启动项：HKLM\SoftWare\Microsoft\Windows\ CurrentVersion\Run\Soundman。
解决方法：
1.开机，按F8，进入安全模式 2.清除IE缓存，或者进入“C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files”删除里面的文件 3.“C:\Documents and Settings\用户名\Local Settings\Temp”删除orz.exe 4.再用安全卫士360查杀一下。 5.重装声卡驱动，修复RTHDCPL.exe。[1]
XLDoctor Services服务
迅雷7会自动安装一个名为“XLDoctor Services”的系统服务，描述如下：
迅雷下载诊断工具的系统服务，我们随时保护迅雷免受来自任何方面的侵害，保护您的迅雷帐号和隐私安全。
启动命令行是：C:\Program Files (x86)\Thunder Network\Thunder\Program\DctSer.exe 不知道这个服务具体有什么用，不过看上去它和迅雷的下载并没有什么关系，因为我把它禁用了之后，照样可以下载。再说我已经装了卡巴了，这种服务就不用开了吧，于是禁用之。 在管理员权限下使用如下命令可以把它禁用掉： 12 sc config "XLDoctor Services" start= disabled 或者使用PowerShell： 12 Set-Service "XLDoctor Services" -StartupType Disabled
