txplatform.exe分析及病毒解决

txplatform是什么?txplatform.exe进程做什么用的?进程里2txplatform.exe是病毒吗?txplatform病毒如何查杀?txplatform.exe如何删除?请看本文详解。

  txplatform.exe文件进程分析

  TXPlatform - TXPlatform.exe - QQ相关进程信息
  进程文件: TXPlatform 或者 TXPlatform.exe
  进程名称: TXPlatform 或者 TXPlatform.exe
  描述:腾讯即时通讯客户端相关程序,用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能(如添加到用户自定义面板)。这是2007年下半年腾讯公司更新的qq上的文件,原来的文件名是Timplatform.exe可以删除以减少内存使用。
  QQ TM 共同使用的外部应用开发接口管理程序,是一个重要的底层核心模块。如果删除该程序,QQ TM 将丧失与周边功能模块以及外部应用程序相互调用的功能。
  [对系统资源占用较多(平时会在后台慢慢吞噬你的内存和CPU,强烈建议删除,并不会给QQ带来一些问题,而且会减少QQ的错误,请将QQ文件夹内的TXPFProxy.dllTXPlatform.exe一起删除,否则会出错)。
  出品者:腾讯 Tencent (注意:不能100%的保证是腾讯出品,关于这类的病毒也有,我们会在后面介绍)
  属于: 腾讯 Tencent (注意:不能100%的保证是腾讯出品,关于这类的病毒也有,我们会在后面介绍)
  系统进程: 否
  后台程序: 是 (注意:不能100%的保证是后台程序,关于这类的病毒也有,我们会在后面介绍)
  使用网络: 是
  硬件相关: 否
  常见错误: 未知N/A 以及 TXPlatform.exe的自我报错 (注意:如果是病毒,很可能蓝屏、死机、内存错误等)
  内存使用: 2344K
  安全等级 (0-5): 5 (注意:如是病毒,安全等级为0
  间谍软件: 否 (注意:不能100%的保证不是间谍,关于这类的病毒也有,我们会在后面介绍)
  广告软件: 否
  病毒: 否 (注意:不能100%的保证不是病毒,关于这类的病毒也有,我们会在后面介绍)
  ***: 否

  TXPlatform.exe删除

  在开机第一次启动QQ的时候,会加载一个TXPlatform进程,目的是为了避免同时登陆两个相同的QQ号码。

  虽然这个进程加载的很快,但是多少也影响点速度,加载了这个进程后也不能同时登陆两个相同的QQ号码,而且是进程就占用系统资源,有没有办法让其不加载呢?办法当然是有的。

  找到QQ目录里的TXPlatform.exeTXPFProxy.dll文件,然后按Shift+Delete将其删除,OK,大功告成,看看QQ启动速度是不是快了?至少也要快1秒!(如果你的电脑是古董级的,登陆速度会明显加快哟!)

  PS:如果仅仅删除了TXPlatform.exe,电脑启动时很可能会死机(因为找不到TXPlatform.exe,会报告在事件查看器)

  而且现在也能同时登陆两个相同的QQ号码了,还能倒出一点点CPU和内存来,是不是不错噢。

  PS:如果提示TXPlatform.exe正在使用,那你先将TXPlatform.exe进程结束掉,然后再删;如果你不会结束进程的话就重启电脑,先不要运行QQ,把QQ目里的TXPlatform.exe删掉就OK了。

  QQ音乐与TXPlatform.exe这个进程有关联 如果把QQ目录下TXPlatform.exe文件删掉那么您QQ音乐上播放的音乐将无法在QQ状态栏中显示。 但是你不用QQ音乐这个软件是可以删掉。对系统和QQ没有影响。

  另一说法:

  TXPlatform.exe的作用是释放QQ使用过程中资源。 TXPlatform虽然占了一定的内存,但是如果不启动TXPlatform你的QQ会占用更大的资源。经测试不开TXPlatformQQ2小时后 内存占用会达30+MB,虚拟内存70+MB,而开着TXPlatformQQ内存占用始终是10MB以内,虚拟内存40MB以内(如果视频或语音内存 会临时增加,结束后内存会立即释放) 。

  TXPlatform.exe病毒

  病毒名:Worm.Agent.jg.76295

  病毒名称(中文):冒牌QQ盗号器76295

  病毒别名:威胁级别:★☆☆☆☆

  病毒类型:偷密码的

  ***病毒长度:140372

  影响系统:Win9xWinMeWinNTWin2000WinXPWin2003

  病毒进程:

  internat.exe.exe.exeQQ.sysTXPlatform.exe

  病毒行为:这是一个盗号***程序。它能伪装成QQ即时聊天工具的相关文件,伺机盗窃QQ号,部分变种还具有远程后门的功能。这是一个盗号***程序。它能伪装成QQ即时聊天工具的相关文件,伺机盗窃QQ号,部分变种还具有远程后门的功能。

  在磁盘中释放出以下文件:

  C:\WINDOWS\internat.exe.exe.exe

  C:\WINDOWS\TEMP\73$$.bat

  C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe

  C:\QQ.sys

  在磁盘中删除了以下文件:

  “c:\sample.exe”

  病毒会删除自身

  C:\WINDOWS\SYSTEM32\drivers\TXPlatform.exe

  在注册表中创建了以下信息:

  “HKLM\System\CurrentControlSet\Services\RESSDT”

  在注册表中设置了以下信息:

  “HKLM\System\CurrentControlSet\Services\RESSDT”“ImagePath”“c:\QQ.sys”

  “HKLM\System\CurrentControlSet\Services\RESSDT”“DisplayName”“RESSDT”

  会从以下注册表中读取信息:

  “HKCU\Software\Borland\Locales”

  “HKLM\Software\Borland\Locales”

  “HKCU\Software\Borland\Delphi\Locales”

  在系统中创建了以下进程:

  “CMD.EXE”

  病毒尝试枚举系统进程,可能会对一些安全进程进行关闭操作

  “TXPlatform.exe”

  在系统中创建了以下服务:

  服务名:“RESSDTRESSDT

  映像路径:“c:\QQ.sys”

  解决办法:

  更新杀毒软件的病毒库,一般目前的杀毒软件都能查杀此病毒。

  如果启动不了杀软,请执行以下步骤:

  1.完全卸载QQ(因为该病毒模仿QQ的必要进程TXPlatform.exe…

  2.全盘搜索TXP1atform.exe文件,搜索到的全部粉碎掉。再新建一个文件夹(随便在哪新建一个文件夹),名字就写TXP1atform.exe。把你自己新建好的文件夹复制粘贴到C:\Windows\System32\drivers目录下。

  3.SREng修复下文件关联,可能病毒修改了EXE的文件关联。(SREng可在网上下载,运行后打开 SREng ,依次点击系统修复”->“文件关联SREng 自动检查文件关联正确性并显示结果,状态错误的项目默认勾选,点击选择需要修复的项目,点击修复按钮进行修复。)

  4.批处理:(在桌面新建文本,将下面的代码复制到文本里,保存,关闭文本,重命名文本,随便命名,只是一定要将。txt改为。bat,确定,双击运行该批处理,等待它自动删除完全

以下为引用的内容:

  @echo off
  echo 正在清除文件,请稍等……
  del c:\Desktop.ini /f/s/q/a
  del d:\Desktop.ini /f/s/q/a
  del e:\Desktop.ini /f/s/q/a
  del f:\Desktop.ini /f/s/q/a
  del g:\Desktop.ini /f/s/q/a
  del c:\Desktop_1.ini /f/s/q/a
  del d:\Desktop_1.ini /f/s/q/a
  del e:\Desktop_1.ini /f/s/q/a
  del f:\Desktop_1.ini /f/s/q/a
  del g:\Desktop_1.ini /f/s/q/a
  del c:\Desktop_2.ini /f/s/q/a
  del d:\Desktop_2.ini /f/s/q/a
  del e:\Desktop_2.ini /f/s/q/a
  del f:\Desktop_2.ini /f/s/q/a
  del g:\Desktop_2.ini /f/s/q/a
  del c:\Thumbs.db /f/s/q/a
  del d:\Thumbs.db /f/s/q/a
  del e:\Thumbs.db /f/s/q/a
  del f:\Thumbs.db /f/s/q/a
  del g:\Thumbs.db /f/s/q/a
  echo 清除完毕!
  exit




  5.用贝壳***专杀进行清理,然后运行它,扫描清除干净。

  6.重启电脑,检查是否还有该病毒,是否能运行杀毒软件,若能杀毒,立马进行全盘扫描,进一步清除该病毒。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章