本文目录一览：
- 1、QQ被盗，密保被改，支付密码，也被改
- 2、有一个软件安装时，没有查出病毒，后来通过填写邀请码，骗了我的联系人列表，怎么办？
- 3、天圆地方建筑论坛...邀请码.....???
- 4、下载快手极速版登录微信填写了陌生人的邀请码会不会中病毒？会有什么影响吗？
- 5、求大芒果论坛邀请码，目的下载libeay32.dll和ssleay32.dll文件 ，放在wow_server文件包里
QQ被盗，密保被改，支付密码，也被改
qq密保和密保手机都被改了，那就只能申诉了
帐号申诉网址
填写帐号申诉时，请尽可能多的填写你记得的资料或信息，你可以注意以下几点：
1、多邀请你的QQ好友帮你辅助申诉，并通知他们在3小时内完成辅助申诉（好友即使被删除也可以邀请）；
2、最好在最常使用的地方（例如：家里、学校或最常去的网吧）提交申诉
3、填写用过的密码时，如果不记得完整的密码，可以填写你认为最接近的或只填写记得的部分。
尽量提供此号码较早前的使用记录，工作人员是根据你所提交证据的充分性、原始性和正确性来综合进行判定，只要你所提交的证据较充分且与腾讯的记录相吻合，就能通过申诉。
申诉提交后，将在4小时内处理完毕。申诉结果将通过你申诉时填写的邮箱/手机通知到你。
收到成功提示邮件后或短信后，用邮件里的回执编号、申诉成功凭证按邮件里的提示即可重新设置密码、密保了。
这里要注意的是盗号人是怎么修改到的密保的，木马病毒最多也就能盗取账号密码，基本上不太可能能盗到密保信息，所以盗号人很可能也是通过申诉来修改密保的
那么这里的问题就是盗号人怎么能申诉成功，很可能是对被盗的qq号的使用情况比较了解，然后被盗的qq号上有盗号人的小号，3个以上，然后他填写了一些基本信息，再通过事先添加的小号作为好友进行辅助，来申诉成功，因为有3个以上好友帮助申诉成功机率非常高
所以要想申诉成功，就必须在常用地方提交申诉，尽可能多的填写使用信息，用过的密码，在什么地方使用都要尽可能的填上，最重要的是也要有3个以上好友辅助申诉，这样成功率才会比较大
有一个软件安装时，没有查出病毒，后来通过填写邀请码，骗了我的联系人列表，怎么办？
这个是没有办法的，首先让自己在使用软件的时候能不要透露自己任何信息，特别是不正规的渠道的软件。
天圆地方建筑论坛...邀请码.....???
近期有坏蛋冒充本人名义给网友发送木马病毒，为确保你的邮箱免遭侵害，我采用百度知道短消息的方式给你发过去了，请你打开“我的知道”点击右上角的“消息”即可阅读。由于这个邀请码是有时效性的，所以请你尽快前去注册，注册时请注意以下几个问题：
1、注册用户名不能大于12个字符；
2、邮箱也尽量简短，最好不要超出框外；
3、填写邀请码时不要带空格；
4、专业为必填项；
5、你可以通过每天签到的方式，随机获取2～10个金币，足够用的了！
如果注册出现问题，请及时到百度HI上来找我吧。
百度建筑团队－－－lhhyxl
下载快手极速版登录微信填写了陌生人的邀请码会不会中病毒？会有什么影响吗？
不会的，只是在快手平台显示是他邀请你登录快手，并且你做任务他有收益的，放心吧没事的。
求大芒果论坛邀请码，目的下载libeay32.dll和ssleay32.dll文件 ，放在wow_server文件包里
清除Ntdll32.dll木马病毒
（根据安全论坛有关文章[有删节]和本人经历及实际操作编辑而成）
最近可能是在某个网站下载了QQ程序吧，结果金山毒霸显示x： windows\system32\Ntdll32.dll感染了Win32.troj.agent.s.412671病毒，却无法删除；就算在安全模式下进入注册表想删除相关项也不行。该木马病毒运行后，向系统添加一个名为Internet Connection Manager（管理Internet网络连接）的自启动系统服务（用于实现远程监控），源文件为c:\windows\system32\internet.exe，并向ie浏览器添加了一个名为IEHELPER.DLL的插件，以上就是这个程序的最终目的。到此为止，这都只是个很普通的木马程序做的事情，剩下的就是它为了保证这两项能在系统中常驻所花的心思了，而它厉害的地方也在于此。
程序运行时，在x:\windows\system32\driver文件夹下添加一个名为mspcidrv.sys的系统驱动，向HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls下添加NTDLL32.DLL项（注意，这个大有用处）
同时也向HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects下添加了该项（启动浏览器时自动激活NTDLL32.DLL）向HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加了两处启动项，分别都指向c:\windows\system32.internet.exe，驱动mspcidrv.sys加载后会改写三个系统服务描述表项，分别为NtDeleteKey、NtDeleteValueKey、NtSetValueKey，并HOOK，使得针对那两个最终目的的注册表项的删除注册表项、删除注册表键值、更改注册表键值这三个操作就失去作用了，这是为了保护Internet Connection Manager系统服务和IEHELPER.DLL插件的注册表项不会被清除。而HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls下的这个NTDLL32.DLL项，这就是实现内存恢复的关键。实际上这个是一个插入系统进程的DLL文件，在程序启动时，它就作为一个系统线程插入explorer进程，并对注册表项进行监视，它分别检测上述两个最终目的的两处注册表项，发现它们被删除就立刻重写, 这一招的作用是，在驱动还在的情况下，如果注册表项被删除（通过某些工具软件如：Rootkit Unhooker），就立刻重写，保证两个最终功能的完整是因为这个线程自己本身也是要靠驱动保护的，所以在驱动失效，而它自己的注册表项又已被清除的情况下，它也只能维持在驱动被清除之前的那一次进程插入，以保证下次开机时两个最终目的启动项的完整。
清除方法：先在OKTE（这个最后附加介绍）或Google搜索栏搜索下载Rootkit Unhooker并安装，进入Windows任务管理器（同时按ctrl+alt+del）结束explorer进程，然后同样在任务管理器 “文件\新建任务”选中并运行你安装的Rootkit Unhooker程序，将mspcidrv.sys所挂钩的服务移出，之后在任务管理器 “文件\新建任务”选中运行注册表编辑器regedit，分别搜索并删除（现在可以删了）与internet.exe 、mspcidrv.sys、Ntdll32.dll及IEHELPER.DLL相关的所有项目。重启机器后就OK了，当然你还可以进入x： windows\system32\删除病毒残留internet.exe 、mspcidrv.sys、Ntdll32.dll和IEHELPER.DLL文件。