瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 紧急求助!! 新下的QQ出问题
钓石山人 - 2007-6-2 19:50:00
装好了之后,上QQ, 偶然发现,进程里面多了个TIMplatform的进程!
路径查出来为E:\Program Files\Tencent\QQ\TIMplatform

请问这个是不是 我机器最近变慢的根本原因!?
如果不是,请问这个是什么啊? 原来好象没有啊
300斯巴达勇士 - 2007-6-2 19:54:00
病毒感染了你的QQ....

你没有删除掉吧..

直接删除了...重新安装一下呗..又费不了多少事...
钓石山人 - 2007-6-2 20:02:00
我是完全卸载+ 冰剑删除文件夹, 连安装程序都删除了,都是刚刚新下载安装的啊
怎么有个TIMplatform进程啊
有高人指点下么?
我刚刚去 baidu问了,有人说是病毒,有人说是安全的QQ自带进程
还请高人给指点下,我就放心了!!
孤独更可靠 - 2007-6-2 20:07:00
路径没问题``

以前也遇到了个病毒可以假冒该程序的(覆盖)``

不过也是很早的了,杀软应该可以杀的```

钓石山人 - 2007-6-2 20:11:00
假冒?
那也就是说这个是QQ自带的饿? 非病毒吧?
天月来了 - 2007-6-2 20:14:00
你显示隐藏文件显示系统文件。

进那E:\Program Files\Tencent\QQ文件夹里是否有“TIMplatform”类似的两个文件。

没有就没事了。
孤独更可靠 - 2007-6-2 20:15:00
引用:
【天月来了的贴子】你显示隐藏文件显示系统文件。

进那E:\Program Files\Tencent\QQ文件夹里是否有“TIMplatform”类似的两个文件。

没有就没事了。
………………


只能有一个````

删除掉好像也不影响使用``

也可以拷贝出来```

天月来了 - 2007-6-2 20:16:00
必须显示隐藏文件和显示系统文件,否则看不到隐藏的。
钓石山人 - 2007-6-2 20:21:00
还是天月MM一针见血
可是我理解的不好
相似的2个是什么意思啊?
跟TIMPlatform相似的 有TIMproxy.dll和TIMwp  两个
不知道危险不?

天月MM是哪里人啊??
天月来了 - 2007-6-2 20:25:00
如果有个TIMPlatfrom

呵呵!!!!!

就得彻底卸载,并手工删除重来了。

没有就放心玩吧。

还有别再捣鼓我。

我一个大男人,给你说来说去的。

他们也绝,没一个帮我告诉你,还在那笑我。

嘻嘻!!!!!!!!

好好玩!!!!!!!!!!!!!!!!
钓石山人 - 2007-6-2 20:30:00
哈哈....晕倒~
不过还是交个朋友吧~~!! 老大你挺助人为乐的,帮了我大忙了
我们这些不太懂电脑的,遇见这些木马,真的没办法哦~
男女没关系,(做朋友)我通吃~~~ 哈哈
只限捞仁客 - 2007-6-2 20:41:00
这不是毒,我也有。
07版的。
23535254 - 2007-6-2 20:47:00
假冒,qq讨饭吃
贝贝9596 - 2007-6-2 20:56:00
我也有这个情况,有那个TIMPlatfrom东西,然后一开启QQ,瑞星显示有病毒,RootKit.callgate.x然后按照网上说的办法做了以后,重启之后又恢复了原样了.好象这个病毒就是一运行QQ就会出现.到底要怎么办才能彻底清除啊?帮帮忙啊!55555555555
暗黑破坏神2 - 2007-6-2 20:56:00
。。。。。。。我的也有这个进程,在开QQ时,不过我的是TIMPlatform,注意,P是大写的,天月说的应该是对的,TIMPlatfrom是病毒,注意o和r的顺序位置!

贝贝9596 - 2007-6-2 21:02:00
我的进程是TIMPlatfrom,那要怎么做才能彻底清除病毒啊
贝贝9596 - 2007-6-2 21:05:00
我的进程是TIMPlatfrom,那要怎么做才能彻底清除病毒啊
wbxhs - 2007-6-2 21:08:00
timplatform.exe是腾讯即时通讯客户端相关程序。

这有一个Tencent官方的声明:

引用:

亲爱的用户朋友们:
大家好!
从论坛的反馈中我们看到部分使用QQ 2004和Tencent Messenger的用户对其中的TIMPlatform.exe进程感到疑惑,甚至误以为是木马病毒。在此就TIMPlatform.exe为大家做一个统一的解释和说明。
TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序,属于QQ 2004不可或缺的底层核心模块。如果删除该程序,QQ 2004将丧失与周边功能模块以及外部应用程序相互调用的功能。
结合TIMPlatform.exe外部应用接口的开发将为大家带来更加丰富多彩的各种应用!大家无需顾虑,尽可安全放心地使用!我们会继续努力开发出功能更加完善,性能更加稳定的产品以回报大家的支持和厚爱!
腾讯公司
2004.5.12

去除方法:

点开始-运行-dcomcnfg.exe
组件服务-我的电脑-DCOM配置
按 是
找到 QQMAIN CREAT OR COMPONENT 右键单击 属性
切到 安全性 标签
选 启动激活权限-自定义-编辑
将 组或用户名称里的3项也就是所有的用户权限全部选为拒绝
然后确定到底就OK
贝贝9596 - 2007-6-2 21:12:00
可是我的进程是timplatfrom.exe,听上面那位天月朋友说是病毒,那要怎么把它弄掉啊
天月来了 - 2007-6-2 21:18:00
你们都什么跟什么啊!!!!!!!!!!

如果中了那啥病毒的(我记不得了)。

QQ的原TIMPlatform.exe就会被恶意的改为TIMPlatfrom.exe

并且这个TIMPlatfrom.exe还是隐藏的文件。

然后病毒会创建TIMPlatform.exe

让QQ调用。

所以会在QQ的那个目录里看到:
TIMPlatform.exe
TIMPlatfrom.exe

只不过TIMPlatfrom.exe是隐藏的了,这时如果会捣鼓的,可以删除TIMPlatform.exe

再将隐藏的TIMPlatfrom.exe改名为TIMPlatform.exe

晕死了,也不知你们看不看得懂,我都打字快打晕了。

好绕人。
天月来了 - 2007-6-2 21:21:00
引用:
【贝贝9596的贴子】可是我的进程是timplatfrom.exe,听上面那位天月朋友说是病毒,那要怎么把它弄掉啊
………………

不可能的,不应该调用timplatfrom.exe

你将你那任务管理器的进程的图抓个来瞧瞧。
贝贝9596 - 2007-6-2 21:50:00
现在好了,我把前几天刚下的2007betal2全部卸载掉了,然后下载重新安装了2007betal1,打开QQ时没有发现病毒,而任务管理器上的进程也变成了timplatform.exe,我在想是不是那个刚刚出来的2007BETAL2有问题啊?
天月来了 - 2007-6-2 22:07:00
这就不知道了,以后用了再说吧。
贝贝9596 - 2007-6-3 11:39:00
昨天还好好的,今天看了下任务管理器发现有这个进程了TIMPlatfrom进程了,附图,天月朋友进来看下啊,谢谢!

附件: 789523200763112937.jpg
贝贝9596 - 2007-6-3 11:43:00
另外就是在打开QQ时会出现下面图片里的第一个病毒,而且是每次打开都有,很顽固.下面的几个病毒也是删掉了等一下又会有的.
到底是什么原因啊?
怎么清除啊?
救命啊!!!!!!!!!!!

附件: 789523200763113302.jpg
老老猪猪 - 2007-6-3 11:52:00
俺和13楼一样的情况,可能还要厉害些,只要装上QQ,一开机CPU使用率到100%,弄的什么都做了了啊!!
孤独更可靠 - 2007-6-3 11:56:00
timplatfrom.exe不是病毒么?
贝贝9596 - 2007-6-3 12:03:00
听别人说是病毒!把QQ原有的timplatform.exe改成了timplatfrom.exe,然后自己伪装成timplatform.exe,当QQ运行时她就会加载,好象我这里一运行QQ就会有病毒出现,还是一样的病毒,杀掉了可还是一样有.
怎么解决哦?????
5555555555
孤独更可靠 - 2007-6-3 12:09:00
引用:
【贝贝9596的贴子】听别人说是病毒!把QQ原有的timplatform.exe改成了timplatfrom.exe,然后自己伪装成timplatform.exe,当QQ运行时她就会加载,好象我这里一运行QQ就会有病毒出现,还是一样的病毒,杀掉了可还是一样有.
怎么解决哦?????
5555555555
………………


备份原来QQ号码文件夹```

删除现在用的QQ``

重装``

官方下`````
贝贝9596 - 2007-6-3 12:15:00
我都卸载好几次QQ了,都是是在官方下载的,可是还是一样有的.
12