今天碰到个奇怪的问题，有个网吧反馈声音调不了，开始以为是任务栏上的音量图标没有显示或显示红XX，具体现像为Windows 7任务栏右下角的音量图标双击后没反应，玩游戏或看视频的想调节下音量也不行，如下图所示： 
网吧系统环境：万象online+易乐游1163版本
出现这种问题的时候，一般需要结束explorer.exe桌面进程后，再运行explorer.exe进程，音量图标就可以双击调节音量了，所以怀疑是有什么东西注入了桌面进程，通过上图我们可以发现其实任务管理器中有几个空白的图标位，应该是有其它程序的图标没有显示出来 结束explorer.exe进程再运行后，任务管理器会变成如下图所示： 
通过OllyICE软件分析结果如下： 
最终确定问题的原因是explorer.exe进程下注入了一个 protect_desktop_icon_x64.dll文件导致，不好意思当时忘了截图保存 (具体操作可以用pchunter查看explorer.exe下挂的dll)
protect_desktop_icon_x64.dll这个DLL就是加载桌面广告的保护程序，具体广告资源路径为：我的文档或我的图片 如下图： 
解决方法：开超级工作站将我的文档或我的图片中的写入权限取消保存超级工作站后即可解决.
|
