? 本人由于到一位读者的书评，希望本人加他的qq号，但是却上不了qq，就在百度搜索了一下，结果发现了一个惊人的事件.
文中所说的事情本人也经历了第一天的事件，但由于出了故障，就一键恢复了，暂时没有出现之下的事情，但是还是要给支持我的朋友们提个醒.
而且本人竟然无法删除这个文件.大家请看.
无法复制，只好跟你们说吧.
不但不能删除，还不断出现错误，涌出垃圾网站，而这些网站是本人冲来都没有上过的.
现在英文的普及率很高了吧？您是不是知道“hook”代表“钩子”的意思呢？
那么好，我们继续讲这件发生在笔者身上，也发生在中国几乎所有网络用户身上的，严重危害国家安全的，令人愤怒的事情。
2005年10月，中国最大的即时通讯软件公司：腾讯公司向公众推出了他们的新版本qq---qq2005Betaiii，如同以往一样笔者得知了这个消息，并抢先去腾讯的官方网站下载到了这个版本，开始测试使用。
这个版本的更新是革命性的，更新了qq的内核，并且推出了一个经过优化了的，叫做“超级视频”的视频工具，能够使用户更流畅的浏览聊天对象的图像，也支持网络会议，让人心情振奋---国产即时聊天软件终于可以和国外的msn、icq有一拼了！
但是问题随之出现！
第二天在笔者重新启动电脑之后，系统出现了这样的提示：
“加载c:\progrA~1\tencent\Addrplus\qAhook.dll时出错找不到指定的模块”
笔者是程序设计师，笔者的电脑是经过优化了几万遍的，现在系统竟然出现了这样的提示，让笔者惊讶！
大家知道，作为即时通讯工具的tencentqq虽然在从前的老版本中将自身的快捷方式copy到“启动”文件夹下，强制设置为开机运行，但是这个只要轻轻的删除就没有其他大的问题，并且在后续版本中是否要开机运行是要经过安装用户的设置的。时隔两年，他们怎么又搞这个花样呢！？
笔者对此不屑一顾，在注册表
[hkey_locAl_mAchine\softwAre\microsoft\windows\currentversion\run]v
中删除了c:\progra~1\tencen\addrplus项
可是，问题远远还没有解决！
当第三天笔者再次开机的时候，
“加载c:\progrA~1\tencent\Addrplus\qAhook.dll时出错找不到指定的模块”00
这样的提示依然存在！
笔者困惑了，难道是病毒？笔者开始在搜索工具中搜索相关信息，没有任何的结果。当时是10月下旬。
难道是笔者的女朋友写的病毒？这个小姑娘最近聪明了，学会监视笔者的qq信息了？可是胳膊毕竟是拧不过大腿的，笔者微微一笑，在安全模式中找到c:\progrA~1\tencent文件夹将其删除。并删除注册表中的相应键值。重新启动之后，错误提示消失了。
令人惊讶的事情发生了，比者再次登陆qq的时候，发现，c:\progra~1\tencen\addrplus文件夹被重新创建了！难道小姑娘阴损到绑定了我的qq文件？
一个电话打过去，女朋友对此事一无所知。
奇怪！
笔者到腾讯官方网站dl.qq重新下载了qq2005Betaiii的安装文件，将qq重装。问题依然没有得到解决。笔者困惑了，难道是腾讯公司的新流氓软件！？笔者再次到搜索中寻找相关资料，Baidu-没找到，googel-没找到，searth-没找到，searth.msn-找到了：
“腾汛已经公开表示qAhook是插件”
笔者安心多了，继续安心的使用qq2005Betaiii，对系统启动时候的提示充耳不闻，反正笔者的电脑要几天才重起一次，没有什么麻烦的，眼不见心不烦！但是奇怪的问题接种而至！
稳定间断运行半年多的电脑，开始出现各种毛病，每天都要蓝屏好几次，系统提示“缓冲区溢出”！20
在确定了硬件稳定性没有问题之后，笔者开始怀疑计算机中毒了！笔者开始手工查毒：1，察看注册表、启动文件夹中的启动项目；2，察看“服务”中是否有未知项目；3，搜索c盘中的所有11月20日之后修改的文件的属性。经过近半个小时的查毒，笔者没有发现除了
c:\progra~1\tencen\addrplus
这个文件夹之外的任何问题！
难道腾讯公司搞桌面搜索？难道这个东西是新功能的系统插件？因为笔者的计算机中有很多高机密的文件，一旦这些资料被不法获得，后果极其严重！所以笔者一咬牙、一跺脚，删了qq2005Betaiii，从此这台机器上不再装qq。系统蓝屏的问题随之解决！笔者的警惕性提升至最高。
将c:\progra~1\tencen\addrplus文件夹下的所有文件，以及
相关的tencent文件交给笔者在kasperskylab的好友Andreitikhono**先生进行分析。结论很快便出来了，第二天笔者收到Andreitikhono**先生的邮件，结果显示，该文件夹下的qAhook.dll为木马文件，在系统启动之后自动加载，切入到所有系统服务的进程中，如果不在安全模式下，是无法删除的，即使删除之后，当用户使用qq的时候，会由timplatform.exe文件重新生成！该木马可以由发送方（腾讯公司或者是幕后黑手）察看用户本地的所有文件，权限为system（windows操作系统中的最高权限“系统”权限）！
笔者认识到了这件事情的严重性，着手开始调查，向在国外的其他程序师求助分析。
同时，笔者开始对其运行特征进行分析，概况如下：
如果用户将腾讯qq装入自定义文件夹下，系统在启动的时候检测不到qq程序timplatform.exe，会出现上文的错误提示；如果用户将腾讯qq装入c:\progra~1\tencen\qq（安装默认）文件夹下，那么在系统启动时，不会出现错误提示。所以很明显是因为木马程序的兼容性不够全面造成的。并且如果用户将timplatform.exe安装到默认位置的话就也不会出现错误提示。
从qq2003开始，笔者就很奇怪timplatform.exe这到底是一个什么文件，按照字面分析的话，应该叫“腾讯信息制度图”，如果用户启动tencentqq，timplatform.exe会随之启动，但是如果将其关闭，并不影响其他程序的正常使用，后来发现timplatform有控制“高峰时期同一机器上开启qq个数”的功能，所以笔者就不再在意。现在看来，这已经成为了腾讯公司幕后的一双黑手，随时监控用户的本地资料！
但是，谁又是腾讯幕后黑手的幕后黑手呢？
2005年11月6日，笔者收到日本softwareresearchAssociates（srA）软件公司的好友柴岗*系统构架师的回信，并指出，日本防卫厅情报总部曾经在该公司测试过类似的木马，特征极其相似！
笔者震惊了！
中国的qq注册用户已经达到了4.8亿，其中活跃用户1.4亿，假设升级至qq2005Betaiii版本的qq用户只占其中的10％的话，那么就意味着，在中国的计算机用户中，已经有14，000，000人感染了这种木马！现今，腾讯qq2005正式版已经推出一段时间了，其中的玄机更是令人赞叹，用笔者业内的一个程序员朋友的话来讲：“qq2005正式版只是升级了qq2005Betaiii中的木马文件，使用户不再那么轻易的能够察觉到！”
如果你是一个使用qq的神州六号工作人员，那么你的所有资料都已经在腾讯公司背后那双黑手中了……
但是随后，理智战胜了冲动，笔者着手调查中国（深圳）腾讯公司的背景、股份资料和木马事件的相关证据，随时准备联合一些qq用户向国家相关机构投诉。相信不久的将来，会有一个明确的结果的！
联想起2005年的2、3季度的“挂qq”风，我们是不是应该感受到一些什么了呢？
我们请求相关机关能够介入此事，并展开深入的调查！否则，后果不堪设想！
总之，历史证明了，卖国者，会遭报应的！
回答者n1987-秀才二级1-1121:08
提问者对于答案的评价：
谢谢，不过感觉很可怕。
评价已经被关闭目前有0个人评价
好
50%（0）不好
50%（0）
其他回答共6条
qAhookl.dll
是个不好的东西，删了没事。
在开始-运行-msconfig-启动把带有c:\progrA~1\tenctnt\Addrplus\qAhookl.dll前面的勾去了，应用确定就可以了。
回答者：kknt2002-同进士出身七级1-1120:44
动态链接库文件出错一般是虚拟驱动程序丢失，但是看你的这个文件名可能是某种病毒在手工清除后系统报的错，建议你先看一下系统日志，确定是哪种文件丢失，如果是98或winxp，你先可以试试在msconfig里改掉这个启动项，当然如果熟悉注册表的话在注册表里改更彻底
你可以开始－运行－输入regedit打开注册表，点搜索这个文件，找到后，将其删除。应该在run子键中
回答者：我什么都怕-大魔法师八级1-1120:44
我的电脑也出显过这样的问题！你可以去msconfig按启动项然后把对应的去掉！！如果找不到msconfig可以在开始里的搜索进行搜索！！
回答者：skytommy-见习魔法师二级1-1120:46
你在电脑里面点运行！然后输入msconfig打开后点启动哪个菜单然后把除了杀毒软件和ctfmon以外的所有的钩都去掉然后应用！在点确定跳出来的对话筐你点不重新启动！然后注销下电脑！跳出来的哪个东西你打上沟！下次不显示就可以了！这个是最简单的方法！好了记得给我弄下正确答案啊！我想得点分去！嘎嘎！
回答者：心灵Ж驿站-见习魔法师二级1-1120:46
重装一下qq吧，这是qq提供给ie的加载项目。
回答者：maxcooler-魔法学徒一级1-1120:47
坏了
回答者：78464528-见习魔法师三级1-1121:01
对最佳答案的评论:
评论字数200字以内
(https://www.tbxsvv.cc/html/35/35670/9474048.html)
1秒记住官术网网：www.tbxsw.com.tbxsvv.cc.tbxsvv.cc