我思故我在！

27.防止别人把你拖入黑名单的方法

大家知道，如果你的QQ 好友不再认为你是“好友”而将你“拉黑”（即拉入黑名单），则你发送的任何 QQ 消息都将会石沉大海，并且你在下次重新登录 QQ 时，对方的头像图标也将会在你的好友列表中消失。其实，对方删不删你是对方的自由，而你同不同意对方删你则是你的自由。如果你不愿对方删你，则你可以通过下面的方法迫使对方将你重新加人。首先从 QQ 的“系统消息”记录中找到对方好友请求你通过身份验证的那则系统消息记录，然后双击，在接下来弹出的“系统消息”对话框中分别单击“通过验证”和“加为好友”按钮，则你的 QQ 头像图标又会不知不觉地出现在对方好友列表中了。怎么样？是不是挺绝的？对方说不定还正在纳闷呢！

嘿嘿，这下这下聊友们就不用再怕被ＭＭ们“抛弃”了。但是，如果你的系统消息没有保留（例如换了电脑 )

28. 如何找回自己的QQ密码

尝过丢失密码的滋味吗？NinJai就有过，眼看自己的一个QQ靓号被别人偷去，而且还给我的QQ好友发送一些恶毒的语言。那种感觉，虽胸中怒不可遏，但怎奈“有心杀贼，无力回天”。不过那是好几年前的事情了，目前QQ的密码保护机制已经比较健全，现在要想窃取甚至注册QQ密码不再是以往装个软件就能搞定的事了。当然，有备无患才是正道，如果有一天你的即时通信软件登录密码被你弄丢了，那就按照本文即将介绍的方法将它们找回来吧！ QQ：以密码保护为主，挽救好友列表和聊天纪录为辅

第一招：利用密码保护重设密码

先来说说比较简单的情况。如果你的QQ申请了密码保护，那地球人都知道该怎么做。不过为了保持本文的完整性，我还是来介绍一下具体操作吧。

首先打开腾讯的密码重设页面：http://service.tencent.com/reg/getpassword.shtml，填入你的QQ号后，腾讯要求你填写你之前设置的密码提示问题的答案，确认后，腾讯回发给你一封包含一个修改链接的邮件，进入那个链接你可以设置你的新密码。如果密码提示问题的答案被你搞忘了，那请看下文介绍的方法。需要注意：每天你只能最多使用两次该功能。如果你是QQ会员，你还可以用编辑短信息 “16_申请密码保护时的证件号码”发送到1700（移动手机）、9777（联通手机）的方法取回密码。

第二招：低版本QQ用户直接查看密码

如果你没有设置密码保护，或者你把密码保护答案给忘了，那该如何办呢？如果你还在使用QQ的低版本（QQ 2000版，不要觉得奇怪，我的不少朋友还在用QQ 2000C呢，资源占用少嘛，够用就好），而你的QQ又选择了“记住密码”，那问题简单：随便到网上找一个星号密码查看器（推荐使用鼎鼎大名的珊瑚虫工作室编写的CoralSpy，它的下载地址是：http://www.soff.net/download/CoralSpy.rar），在QQ中选择“菜单→更改用户”，接下来将CoralSpy主界面上的“拖动准星”按钮拖动到QQ登录框的“密码”栏就OK了！

第三招：密码申诉，向腾讯讨个公道

如果你读到这里，证明你和曾经的我一样不幸。不过不要紧，腾讯公司还是比较为用户考虑的，它对没有申请密码保护的用户没有“一棒子打死”，而是给出了一个密码申诉功能。

首先打开号码申诉页面：http://service.qq.com/psw/mo.shtml?psw_ss.htm，填写你丢失密码的QQ号，点击“申诉QQ号码”按钮，接下来你需要充分唤醒你的大脑，提供一些必要的“证据”，比如你曾经为该QQ设置过的密码（历史密码），你的QQ好友号码（多提供几个，越多越好），你的真实姓名、联系电话、邮政编码、详细地址、证件号码，以及你的最后一次上线时间、发现密码丢失的时间、最后一次上线地点（感觉有点罗嗦，不过你需要耐心些），如果还有补充说明，那就在“其他详细证明材料”栏补充一下，最后点“提交”。

如果你心急得很，那直接拨打腾讯的客户服务号码：0755-83765566。接线小姐可能会让你填写一个申请表格，内容大致与上面的差不多，也可能会直接问你一些相关的问题，这样来得比较快一些。 第四招：抓住最后的救命稻草

如果上面的方法都不奏效，那只有最有一招了——将损失减小到最低！其实多数人之所以讨厌密码丢失，主要是因为自己的QQ好友全部都没了，找都找不回来。我们可以新申请一个号码，然后快速将丢失密码的QQ上的好友通通加回来，这样也不错。

首先运行UltraEdit（如果没有装这个好东东，先到http://www1.skycn.com/soft/2249.html“宰”一个），接下来用它打开QQ安装目录下的QQ.exe，点击菜单栏的“搜索→查找”，在弹出的对话框的“查找内容”一栏中输入“0F849D000000”，单击“查找下一个”按钮，将找到的代码用“E99E00000090”替换。

保存退出后，再运行你的QQ，随便输个密码或者干脆不输，你可以直接登录你丢失密码的那个QQ（当然是离线登录），接下来再新申请一个号码（地址：http://im.qq.com/qq/reg_freeqq.shtml），最后就是紧张而烦琐的好友搬迁、导出聊天纪录等“抢救”工作了。

重点提示：QQ密码保护非常重要，建议没有申请的朋友最好花一点时间申请，申请页面：http://service.qq.com/psw/mo.shtml?psw_id.htm，而且申请后千万别忘了密码保护答案。

29.从对方QQ好友中删除自己

在TM里面 在他的名字上点右键，选择“将自己从对方的联系人名单列表中删除”，潜水员我常用的方法哦

30.教你怎样设置代理

介于很多会员都在问怎么设置代理，在这里说一下

QQ面版=======>系统设置========>代理设置=========>选择使用自定义的网络设置========== ===>类型：SOCK5代理服务器===========>服务器：指的是代理IP 如：211.161.142.9 端口：如：10801

其中的服器和端口，就是我们用的代理软件扫描的数据，最后的用户名和密码和域，可以留空.

设置代理的作用就是隐藏IP

31.QQ2004BATE3群的一点小知识。

QQ群的一点小知识。

QQ群3.0全面整合了BBS，相册，共享等多个栏目，创造更完美的群聊体验。一群人共享的网络硬盘，尽情分享大家的快乐。全新的群相册带给你更广阔的展示空间。在不同的群中享有不同身份的群名片，展现出最独特的你，还可以方便地向群中非好友发送讯息。QQ群3.0支持多个管理员设置及权限转让，每个群都有Tips资料显示，群组管理更加完善有序。全新推出的QQ高级群拥有更多的群人数，超大容量的群硬盘和群相册空间，红色的群名称弥彰尊贵的群身份，快来体验VIP的感觉。

群聊：这个不要说了吧。

BBS：网友流言，作品展示。现在不要登入社区进入IE发表文章了。点击重群聊后面的BBS按钮即可直接进入群BBS。怎么样方便吧。那还不发几个帖子。展示 下你自己。

象册：一个群里面共享的象册。当然是人人都可以上传图片的。你可以建立个象册把你的靓照上传上去。嘿嘿，一个群的象册，你也上传一张吧，让群里面的好友都认识一下你。

网络硬盘：跟QQ网络硬盘差不多。性质上有点不同而已。群里面的人都可以下载。不多介绍了。

还有在群里面有可能消息太多，有时候会骚捞到你的正常聊天。没关系。点击群设置里面的消息设置。看到了吧！怎么设置看你了。

32.让QQ启动后神秘消失

该方法适用的条件是需要你有机会接触他人的电脑。具体实现方法是利用QQ自身的系统设置功能，设置为“不出现登陆提示框”和取消“在任务栏显示图标”，然后还把提取消息的热键更改了，这样，QQ启动后什么都没有，是不是被吓出一身汗呢。

33.让QQ无法正常登录

1.修改文件属性法

QQ在运行时需要加载安装目录LoginUin.dat中的帐户信息，同时将一些登录信息写入相关文件，所以只要你把QQ安装目录设置为只读属性，那么QQ就会因为无法写入程序而无法登录。运行向导出现下面的提示框后再也不能进行下一步操作。

提示：

此方法的适用条件是：你有机会接触别人的计算机，或者你完全控制了别人的计算机，你只是想“整蛊”而不是破坏！因为你的目的只是让对方不能正常登陆QQ。

2.禁止端口使QQ无法登陆

如果你使用了QQ自动登陆，你可以使用禁止端口的方法来防止别人在你离开时登陆QQ！这是因为QQ只用到TCP协议，只要设置只允许UDP端口即可。

如果你在Windows 2000/XP下，你可以使用系统自带的“netstat -a”命令查看正在使用的UDP端口，然后依次打开“网上邻居”→“本地连接”→“属性”→“Internet 协议（TCP/IP）”→“属性”→“高级”→“选项”，选择“TCP/IP筛选”并点击“属性”

34.让QQ隐藏游戏或聊天状态

QQ2004版发布后，增加了一个新功能即好友头像状态显示增加了好友游戏状态和聊天室状态，只要您的好友在您的头像上悬停片刻，您所处的具体的聊天室或所玩的游戏即刻呈现在他的面前，如何隐藏自己所处的状态呢？其实很简单。

在您的QQ2004版的控制面板中，依次选择“菜单→系统设置→本地安全”，在“本地安全”的设置中勾选“游戏状态不可见”与“聊天状态不可见”，确定后重新登录即可生效。

35. 拒绝IP探查——我的IP我做主

出于好奇或其它别有用心的目的，有些Q迷总是试图使用各种手段和方法来探测自己QQ好友的真实IP地址，这让我们在使用QQ聊天时感到惴惴不安，其实在QQ里进行简单设置就可以轻松隐藏自己的IP地址，步骤如下。

在QQ面板中依次打开“菜单→系统设置→登录设置”，将“高级选项”中的 “登录到服务器的类型”通过下拉菜单设置为“TCP”类型，最后确定即可。

36.去掉离线消息中的时间显示

我们知道QQ支持发送离线消息，但是在离线消息中往往带有您的发送时间。可是在有些情况下，我们并不希望对方看到发送离线消息的时间，如何实现离线QQ消息中时间的隐藏呢？通过修改系统时间可以方便的实现这个功能。

需要发送隐藏时间的QQ消息时，请双击桌面右下方的时间显示，打开“日期和时间属性的对话框”将系统时间修改为2038年以后，这样就可以去掉离线消息中的时间显示了。赶快去试试吧！
37.新版QQ2004的一个隐藏游戏

新版QQ2004版本里有一个”大智机器人”,通过它可以在QQ聊天框里打MUD游戏,很有意思!点击QQ主面版上的”互动空间”,在里面打开”大智超人”聊天窗口,出入”help”即可列出所有功能菜单.在里面可以看到”大智风云”,点击后即可进入游戏.游戏操作可通过命令进行,也可以通过聊天框的连接进行.不过,也许是玩的人太多,有时速度有点慢…..

上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：
一、自己动手前，切记有备无患——用TaskList备份系统进程
新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚进入Windows时不要运行任何程序的情况下备份，样以后感觉电脑异常的时候可以通过比较进程列表，找出可能是病毒的进程。
在命令提示符下输入：
TaskList /fo:csv>g:zc.csv
上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中，g:为你要保存到的盘，可以用Excel打开该文件.

二、自己动手时，必须火眼金睛——用FC比较进程列表文件
如果感觉电脑异常，或者知道最近有流行病毒，那么就有必要检查一下。
进入命令提示符下，输入下列命令：
TaskList /fo:csv>g:yc.csv
生成一个当前进程的yc.csv文件列表，然后输入：
FC g:\zccsv g:\yc.csy
回车后就可以看到前后列表文件的不同了，通过比较发现，电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。

三、进行判断时，切记证据确凿——用Netstat查看开放端口
对这样的可疑进程，如何判断它是否是病毒呢？根据大部分病毒（特别是木马）会通过端口进行对外连接来传播病毒，可以查看一下端口占有情况。
在命令提示符下输入：
Netstat -a-n-o
参数含义如下：
a:显示所有与该主机建立连接的端口信息
n:显示打开端口进程PID代码
o：以数字格式显示地址和端口信息
回车后就可以看到所有开放端口和外部连接进程，这里一个PID为1756（以此为例）的进程最为可疑，它的状态是“ESTABLISHED”，通过任务管理器可以知道这个进程就是“Winion0n.exe”，通过查看本机运行网络程序，可以判断这是一个非法连接！
连接参数含义如下：
LISTENINC：表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接，只有TCP协议的服务端口才能处于LISTENINC状态。
ESTABLISHED的意思是建立连接。表示两台机器正在通信。TIME-WAIT意思是结束了这次连接。说明端口曾经有过访问，但访问结束了，用于判断是否有外部电脑连接到本机。

四：下手杀毒时，一定要心狠手辣——用NTSD终止进程
虽然知道 “Winion0n.exe”是个非法进程，但是很多病毒的进程无法通过任务管理器终止，怎么办？
在命令提示符下输入下列命令：
ntsd –c q-p 1756
回车后可以顺利结束病毒进程。
提示：“1756”为进程PID值，如果不知道进程的ID，打开任务管理器，单击“查看→选择列→勾上PID（进程标识符）即可。NTSD可以强行终止除Sytem,SMSS.EXE,CSRSS.EXE外的所有进程。

五、断定病毒后，定要斩草除根——搜出病毒原文件
对于已经判断是病毒文件的“Winion0n.exe”文件，通过搜索“本地所有分区”、“搜索系统文件夹和隐藏的文件和文件夹”，找到该文件的藏身之 所，将它删除。不过这样删除的只是病毒主文件，通过查看它的属性，依据它的文件创建日期、大小再次进行搜索，找出它的同伙并删除。如果你不确定还有那些文 件是它的亲戚，通过网络搜索查找病毒信息获得帮助。

六、清除病毒后一定要打扫战场
手动修复注册表虽然把病毒文件删除了，但病毒都会在注册表留下垃圾键值，还需要把这些垃圾清除干净。
1、用reg export备份自启动。由于自启动键值很多，发现病毒时手动查找很不方便。这里用reg export+批处理命令来备份。
启动记事本输入下列命令：
reg export HKLM\software\Microsoft\Windows\
CurrentVersion\Run fo:\hklmrun.reg
reg export HKCU\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer\Run f:\hklcu.reg
reg export HKLM\SOFTWARE\Microsoft\Windows\
CurrentVersion\Policies\Explorer\Run hklml.reg
注：这里只列举几个常见键值的备份，其它键值请参照上述方法制作。
然后将它保存为ziqidong.bat在命令提示符下运行它，即可将所有自启动键值备份到相应的reg文件中，接着再输入：
copy f:\*.reg ziqidong.txt
命令的作用是将所有备份的reg文件输出到“ziqidong.txt”中，这样如果发现病毒新增自启动项，同上次导出自启动值，利用上面介绍的FC命令比较前后两个txt文件，即可快速找出新增自启动项目。
2、用reg delete删除新增自启动键值。比如：通过上面的方法在[HKER_CURRENT_USER\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run],找到一个“Logon”自启动项，启动程序为“c:\windows\winlogon.exe”,现在输入下列命令即可删除病毒自启动键值：
reg delete HKLM\software\Microssoft\Windows\
CurrentVersion\Run /f
3、用reg import恢复注册表。Reg de-lete删除是的是整个RUN键值，现在用备份好的reg文件恢复即可，输入下列命令即可迅速还原注册表：
reg import f:\hklmrun.reg
上面介绍手动杀毒的几个系统命令，其实只要用好这些命令，我们基本可以KILL掉大部分的病毒，当然平时就一定要做好备份工作。
提示：上述操作也可以在注册表编辑器里手动操作，但是REG命令有个好处，那就是即使注册表编辑器被病毒设置为禁用，也可以通过上述命令导出/删除/导入操作，而且速度更快！

七、捆绑木马克星——FIND
上面介绍利用系统命令查杀一般病毒，下面再介绍一个检测捆绑木马的“FIND”命令。相信很很多网虫都遭遇过捆绑木刀，这些“批着羊皮的狼”常常躲在图 片、FLASH、甚至音乐文件后面。当我们打开这些文件的时候，虽然在当前窗口显示的确实是一幅图片（或是播放的FLASH），但可恶的木马却已经在后台 悄悄地运行了。比如近日我就收到一张好友从QQ传来的超女壁纸，但是当我打开图片时却发现：图片已经用“图片和传真查看器”打开了，硬盘的指示灯却一直在 狂闪。显然在我打开图片的同时，有不明的程序在后台运行。现在用FIND命令检测图片是否捆绑木马，在命令提示符输入：
FIND /c /I〝This program〞g:\chaonv.jpe.exe
其中:
g:\chaonv.jpe.exe表示需要检测的文件
FIND命令返回的提示是“___G:CHAONV.EXE: 2”,这表明“G：、CHAONV.EXE”确实捆绑了其它文件。因为FIND命令的检测：如果是EXE文件，正常情况下返回值应该为“1”；如果是不可 执行文件，正常情况下返回值应该为“0”，其它结果就要注意了。
提示：其实很多捆绑木马是利用Windows默认的“隐藏已知类型文件扩展名”来迷惑我们，比如本例的“chaonv.jpe.exe”，由于这个文件采 用了JPG文件的图标，才导致上当。打开“我的电脑”，单击“工具→文件夹选项”，“单击”“查看”，去除“隐藏已知类型文件扩展名”前的小勾，即可看清 “狼”的真面目。

八、总结
最后我们再来总结一下手动毒的流程：
用TSKLIST备份好进程列表→通过FC比较文件找出病毒→用NETSTAT判断进程→用FIND终止进程→搜索找出病毒并删除→用REG命令修复注册表。这样从发现病毒、删除病毒、修复注册表，这完成整个手动查毒、杀毒过程