TXP1atform.exe病毒横行，救救我吧!杀毒软件们你们在做什么?
备份好全盘格式...
前几天我们办公室电脑的进程里突然多了个TXP1atform.exe
初看还以为是腾讯的防止多开QQ程序
仔细看看才发现了不同之处
TXQQ进程名为:TXPlatform.exe
而病毒进程却把l该成了1
存在于目录 C:\WINDOWS\system32\driversxp1atform.exe下
粉碎该文件后在电脑重岂时又自动生成
电脑中一切杀毒软件无法打开
一键还原无效， 360木马专杀无效，WINDOWS 清理助手无效
一切可执行文件都被感染无法打开或执行
即使在安全模式下也这样
而网上也没有专杀出现
更没有更好的解决办法
无奈之下在网上找了几个相关的病毒批处理
清除了之后
再下载了个文件把它替换掉360安装目录下的那个文件
发现竟然能打开360木马专杀
然后用360木马专杀扫描清除病毒
重启之后杀毒软件能够使用了
再升级电脑中杀毒软件的病毒库
全盘扫描病毒杀毒
完成后再重启电脑
一切恢复正常
本人虽然彻底清除了TXP1atform.exe病毒，但那也是尝试了多种方法之后才解决的，也没什么具体的措施，你就试试看吧！
1.完全卸载QQ（因为该病毒模仿QQ的必要进程TXPlatform.exe...）
2.全盘搜索TXP1atform.exe文件，搜索到的全部粉碎掉。再新建一个文件夹(随便在哪新建一个文件夹)，名字就写TXP1atform.exe。把你自己新建好的文件夹复制粘贴到C:\Windows\System32\drivers目录下.
3.用SREng修复下文件关联，可能病毒修改了EXE的文件关联。（SREng可在网上下载，运行后打开 SREng ，依次点击“系统修复”->“文件关联”，SREng 自动检查文件关联正确性并显示结果，“状态”为“错误”的项目默认勾选，点击选择需要修复的项目，点击“修复”按钮进行修复。）
4.批处理：（在桌面新建文本，将下面的代码复制到文本里，保存，关闭文本，重命名文本，随便命名，只是一定要将.txt改为.bat，确定，双击运行该批处理，等待它自动删除完全...)
@echo off
echo 正在清除文件，请稍等......
del c:\Desktop.ini /f/s/q/a
del d:\Desktop.ini /f/s/q/a
del e:\Desktop.ini /f/s/q/a
del f:\Desktop.ini /f/s/q/a
del g:\Desktop.ini /f/s/q/a
del c:\Desktop_1.ini /f/s/q/a
del d:\Desktop_1.ini /f/s/q/a
del e:\Desktop_1.ini /f/s/q/a
del f:\Desktop_1.ini /f/s/q/a
del g:\Desktop_1.ini /f/s/q/a
del c:\Desktop_2.ini /f/s/q/a
del d:\Desktop_2.ini /f/s/q/a
del e:\Desktop_2.ini /f/s/q/a
del f:\Desktop_2.ini /f/s/q/a
del g:\Desktop_2.ini /f/s/q/a
del c:\Thumbs.db /f/s/q/a
del d:\Thumbs.db /f/s/q/a
del e:\Thumbs.db /f/s/q/a
del f:\Thumbs.db /f/s/q/a
del g:\Thumbs.db /f/s/q/a
echo 清除完毕！
exit
5.去360网站下载safeext.dll ，下载解压后把safeext.dll放到360安装目录（...360\360Safe)下替换掉原来的safeext.dll
6.在360网站下载最新顽固木马专杀大全，然后运行它，知道扫描清除干净。
7.重启电脑，检查是否还有该病毒，是否能运行杀毒软件，若能杀毒，立马进行全盘扫描，进一步清除该病毒。
希望你好运了，兄弟！
1.完全卸载QQ（因为该病毒模仿QQ的必要进程TXPlatform.exe...）
2.全盘搜索TXP1atform.exe文件，搜索到的全部粉碎掉。再新建一个文件夹(随便在哪新建一个文件夹)，名字就写TXP1atform.exe。把你自己新建好的文件夹复制粘贴到C:\Windows\System32\drivers目录下.
3.用SREng修复下文件关联，可能病毒修改了EXE的文件关联。（SREng可在网上下载，运行后打开 SREng ，依次点击“系统修复”->“文件关联”，SREng 自动检查文件关联正确性并显示结果，“状态”为“错误”的项目默认勾选，点击选择需要修复的项目，点击“修复”按钮进行修复。）
4.批处理：（在桌面新建文本，将下面的代码复制到文本里，保存，关闭文本，重命名文本，随便命名，只是一定要将.txt改为.bat，确定，双击运行该批处理，等待它自动删除完全...)
@echo off
echo 正在清除文件，请稍等......
del c:\Desktop.ini /f/s/q/a
del d:\Desktop.ini /f/s/q/a
del e:\Desktop.ini /f/s/q/a
del f:\Desktop.ini /f/s/q/a
del g:\Desktop.ini /f/s/q/a
del c:\Desktop_1.ini /f/s/q/a
del d:\Desktop_1.ini /f/s/q/a
del e:\Desktop_1.ini /f/s/q/a
del f:\Desktop_1.ini /f/s/q/a
del g:\Desktop_1.ini /f/s/q/a
del c:\Desktop_2.ini /f/s/q/a
del d:\Desktop_2.ini /f/s/q/a
del e:\Desktop_2.ini /f/s/q/a
del f:\Desktop_2.ini /f/s/q/a
del g:\Desktop_2.ini /f/s/q/a
del c:\Thumbs.db /f/s/q/a
del d:\Thumbs.db /f/s/q/a
del e:\Thumbs.db /f/s/q/a
del f:\Thumbs.db /f/s/q/a
del g:\Thumbs.db /f/s/q/a
echo 清除完毕！
exit
5.去360网站下载safeext.dll ，下载解压后把safeext.dll放到360安装目录（...360\360Safe)下替换掉原来的safeext.dll
6.在360网站下载最新顽固木马专杀大全，然后运行它，知道扫描清除干净。
7.重启电脑，检查是否还有该病毒，是否能运行杀毒软件，若能杀毒，立马进行全盘扫描，进一步清除该病毒
单纯的重装系统，虽然系统盘得到了净化，而其它驱动器中仍然留有余孽，一旦双击系统盘外的驱动器或文件夹或某个可执行程序，病毒还会死灰复燃，再次感染系统，前面的努力全都白费了。因此在重装前，首先要作一些清理：
（注意：清理过程中，不要双击打开驱动器或文件夹或exe、htm文件，否则清理工作有可能白费）
（一）、打开任务管理器，结束TXP1atform.exe进程（必须先做这一步，否则下面删除分区根目录下的.exe和autorun.inf后，两个文件又在几秒钟内自动生成）
（二）、用winRAR查看每个分区（这里双击是安全的），它会显示出所有的隐藏文件。（复制.exe的文件名，在某处建立一个文件夹，把复制的.exe的文件名粘贴到这个新建的文件夹的名字处，待会儿有用）。删除所有分区中隐藏的.exe和autorun.inf。如果有移动存储设备，也要删除隐藏其中的这两个文件
（三）、隐藏于系统盘外的desktop_1.ini（乃至desktop_2、_3）数量庞大，手动删除极为麻烦，用搜索程序也不见它们的踪影，因此要用批处理。方法是新建一个文本文件，复制以下内容并保存，任意命名，扩展名要改为bat：
@echo off
echo 正在清除，请稍候......
del c:\Desktop_1.ini /f /s /q /a
del D:\Desktop_1.ini /f /s /q /a
del e:\Desktop_1.ini /f /s /q /a
del f:\Desktop_1.ini /f /s /q /a
del g:\Desktop_1.ini /f /s /q /a
del h:\Desktop_1.ini /f /s /q /a
del i:\Desktop_1.ini /f /s /q /a
del c:\Desktop_2.ini /f /s /q /a
del D:\Desktop_2.ini /f /s /q /a
del e:\Desktop_2.ini /f /s /q /a
del f:\Desktop_2.ini /f /s /q /a
del g:\Desktop_2.ini /f /s /q /a
del h:\Desktop_2.ini /f /s /q /a
del i:\Desktop_2.ini /f /s /q /a
del c:\Desktop_3.ini /f /s /q /a
del D:\Desktop_3.ini /f /s /q /a
del e:\Desktop_3.ini /f /s /q /a
del f:\Desktop_3.ini /f /s /q /a
del g:\Desktop_3.ini /f /s /q /a
del h:\Desktop_3.ini /f /s /q /a
del i:\Desktop_3.ini /f /s /q /a
echo 清除完毕
exit
用下面这一个可以免疫一下！
@echo off
echo 正在终止病毒进程并免免疫，请稍等……
taskkill /f /im TXP1atfOrm.exe
del c:\windows\system32\Drivers\txp*.exe /f /s /q /a
md c:\windows\system32\Drivers\www
ren c:\windows\system32\Drivers\www TXP1atfOrm.exe
attrib c:\windows\system32\Drivers\www TXP1atfOrm.exe +R +S +H
echo 正在清除病毒生成的垃圾文件，请稍等……
del C:\WINDOWS\Tasks\*.job /f /s /q /a
del c:\Desktop_1.ini /f /s /q /a
del D:\Desktop_1.ini /f /s /q /a
del e:\Desktop_1.ini /f /s /q /a
del f:\Desktop_1.ini /f /s /q /a
del g:\Desktop_1.ini /f /s /q /a
del h:\Desktop_1.ini /f /s /q /a
del i:\Desktop_1.ini /f /s /q /a
del c:\Desktop_2.ini /f /s /q /a
del D:\Desktop_2.ini /f /s /q /a
del e:\Desktop_2.ini /f /s /q /a
del f:\Desktop_2.ini /f /s /q /a
del g:\Desktop_2.ini /f /s /q /a
del h:\Desktop_2.ini /f /s /q /a
del i:\Desktop_2.ini /f /s /q /a
echo 清除完毕!
（四）、删除那些被感染的exe和htm文件。可以下载360杀毒软件，安装后扫描硬盘、移动设备，很可能会发现几乎所有的exe和htm文件都被感染了，只能删除
然后重装系统，就OK了
为了防止再次感染，需要：
把刚才新建的文件夹复制到各分区的根目录下（这个同名的文件夹是无法被病毒替换的，但如果换成同名的文件，就会被病毒替换掉，所以一定要用文件夹）。之后再于每个根目录下建个名为autorun.inf的文件夹。保险起见，还可在c:\windows\system32\drivers\目录下建立一个名为TXP1atform.exe的文件夹
简单的清理方法
用冰刃或360将c:\windows\system32\drivers\TXP1atform.exe强制删除或者粉碎，然后用清理助手扫描清理，OK
能发一下这个病毒给我吗？我看看，还有不要用360杀，360对这种病毒没用的，我看这种病毒应该是把自已写入到了其它的exe文件中，360没有那很强大，它只能阻止，不能杀，只会删除 ,而且装系统没用的，因为全部exe都是病毒，你可以用瑞星和江民试试，不过最好用单机版
重装系统。
龚响君洁： TXP1atform.exe病毒解觉办法 1.完全卸载QQ(因为该病毒模仿QQ的必要进程TXPlatform.exe...) 2.全盘搜索TXP1atform.exe文件,搜索到的全部粉碎掉.再新建一个文件夹(随便在哪新建一个文件夹),名字就写TXP1atform.exe.把你自己新...
峨边彝族自治县13415001257： TXP1atform.exe 这个是什么病毒,具体怎么清楚？
龚响君洁： TXPlatform.exe病毒 伪造 TXPlatform.exe 的进程名字,而TXPlatform.exe 是腾讯QQ自带的一个注入绑定到系统随系统运行而运行的不受欢迎程序,功能是给腾讯提供进入用户计算机取得权限远程后台控制用户计算机,就如美国的FBI可以得到任...
峨边彝族自治县13415001257： TXP1atform.exe病毒是什么? - ？
龚响君洁： 病理分析 TXP1atform.exe病毒会在c:\windows\system32\drivers\下建立TXP1atform.exe,在所有的根目录下建立.exe和autorun.inf,在系统分区外的所有文件夹中建立desktop_1.ini(乃至desktop_2、_3),感染扩展名为exe、htm的文件,修改...
峨边彝族自治县13415001257： TXP1atform.exe什么病毒?？
龚响君洁： 1、使用wsyscheck在次结束了TXP1atform.exe并删除文件.然后在C:\Windows\System32\drivers下新建一个文件夹名为TXP1atform.exe 在没有建立这个文件夹的时候,请不要运行exe的可执行文件.360木马专杀大全也不行,这个我试过,可以...
峨边彝族自治县13415001257： 求救个电脑问题,勾选的都没用了.... - ？
龚响君洁： 是中病毒了,我以前也中过这样的病毒,你看看你的系统进程中有没有TXP1atform.exe注意TXP后面的“1”“l”那是数字1和小写的L,这病毒真的很贱,不知道你是不是中了,开机就有的话,估计中了!
峨边彝族自治县13415001257： 跪求杀TXP1atform病毒方法?？
龚响君洁： 看见那么多答案,本来是不想说了,但是看见没有一个说到点子上, 杀毒步骤1:电脑启动完成自检的时候(启动到读取硬盘的时候),按F8 进入启动菜单.选择带网络连接的安全模式.2:杀毒工具 360安全卫士和NO32 都是免费的都在360网...
峨边彝族自治县13415001257： TXP1atform是不是盗号木马？
龚响君洁： TXP1atform是一个病毒进程,TXPlatform才是腾讯的进程.注意中间的1和l的区别.发现这个进程你一定中毒了.而你的杀毒软件居然监控不出来,换个杀毒软件吧,然后全盘查杀!!
峨边彝族自治县13415001257： 中了病毒txp1atform.exe 怎么办呀 - ？
龚响君洁： 下个 东方微点,就能搞定了!
峨边彝族自治县13415001257： 电脑好像中txp1atform病毒了 高手进!急？
龚响君洁：用微点主动防御软件(奥运会唯一指定的反病毒软件),完美解决这个问题.
峨边彝族自治县13415001257： 怎么消除“温柔杀手”？
龚响君洁： 首先先检查一下是不是这个病毒: 1.电脑运行速度变卡,查看进程会发现异常程序 如:3570390.exe、monitorxada.exe、Kele55.exe、3517265.xeex.exe等. 2.浏览器主页被锁定为某个网址导航站. 3.桌面生成若干个异常快捷方式图标,并且...
