天马博客--执著→马超

　　QQt MSN上的广告让我们感受很不舒服，那有什么方法可以去除他们呢？下面请我们为大家介绍的Windows Vista操作系统中如何去除QQ和MSN广告方法。

　　去除QQ广告

　　腾讯QQ的登录窗口和QQ聊天窗口的广告，出了名的多，更新还很频繁。很多网友都去下载XXX版的QQ，可是，却不小心中了病毒木马，或者是被安装进了流氓软件和插件，万事都靠自己，如何不用任何工具就彻底屏蔽QQ广告呢?Vista之家团队已经测试了屏蔽QQ广告的办法，适合于腾讯qq各个版本!

　　首先，找到腾讯QQ的安装目录，里面有个子文件夹，名字是“AD”，在这个文件夹上面右键，点击“属性”，再点击“安全”，在“高级”属性里面，点击编辑，删除所有用户和用户组的权限。点击确定，就OK了。

　　然后，重新启动腾讯QQ看看?广告没有了吧。这个办法，适合Windows2000, Windows2003和Windows Vista。

　　去除MSN广告

　　MSN，就是微软的Live Messenger，聊天对话框和主面板，都有button广告和搜索条，下面讲讲去除这些广告的办法，Vista之家团队已经测试Live Messenger 8.1版本通过!

　　首先，找到Live Messenger的安装目录，一般是C:Program FilesMSN Messenger，找到msgsres.dll文件，用ResHacker或者Restorator等编辑dll文件的软件打开。

　　1、去除聊天对话框广告：打开4004-920号资源，查找里面的id=atom(adbannergutter)，将其前面的layoutpos=bottom改为layoutpos=none。

　　2、去除MSN主面板广告：打开4004-923号资源，查找里面的ID=Atom(SSConstrainer)，将其前面的layoutpos=top改为layoutpos=none。

　　3、去除Live Messenger的搜索条：找到4004-923号资源，将上边的”layoutpos=bottom”改成”layoutpos=none”

　　改好后记得要保存资源，重新启动MSN看看?广告没有了吧。

　　不知道朋友们注意到没有，在新版的QQ(QQ2007Beta1)中，用户自定义面板上悄悄增加了一个股市行情资讯按钮。最近股市可是挺让人揪心的。作为一上网就把QQ挂在电脑上的股民，用QQ来观察股市动态确实挺方便的。

　　这个小东西首先可以将自己关注的股票添加进去，也就是我们常说的“自选股”，输入拼音、代码都可以，选好的股票会同上市与深市的综合指数一并显示。

　　可以对股票的涨跌实时关注。每当交易进行时，QQ会自动跟随指数涨跌更新数据，这里的“预警”内容可以将每只股票的价格、涨跌指数自行设置上下限。这样，当其变化超过设置范围后就可以在QQ上以信息提示的方式提醒您，这是一大特色功能，至少您不需要一直盯着趋势变化了。

　　另外可以根据自己的爱好自行订制显示内容、刷新模式。面板上还提供了一些特色内容和交易提示，丰富您做出决断时掌握的信息。

　　如果您需要更加详细的实时走势，可以点击股票名称直接进入网页页面得到更多的信息。

　　虽然这个小小的股市行情资讯比起股票实时分析系统还显得薄弱，但还是有几个实用的功能可以方便您的生活。有兴趣的朋友不妨试试看。

　　现在的QQ功能很强大，它不仅仅是用来聊天的了，还有很多实用的功能，如网络硬盘、通讯录、在线看电视，听歌等，如果这些内容里面保存了一些重要的私人资料，万一QQ被盗，这些资料也就被盗了，很不安全，所以我们还需要对这些附加功能进行另外的加密，这样就算你的QQ被盗了，里面的资料也会很被别人看见。

　　给网络硬盘设置密码

　　很多网友都喜欢在QQ的网络硬盘中保存一些资料，因为使用起来很方便，只要能上网就可以使用了，所以我们就要给网络硬盘另外设置一个密码，以提高它的安全性。

　　首先你的QQ号码要有密码保护设置，如果忘记了密码保护资料就不能进行设置了。打开网页“http://service.qq.com”，点击“找回QQ号码”按钮，接着输入自己的QQ号和附加码后点击“确定”按钮（如图1）。

　　在页面中选择“通过原QQ密码保护重新设置密码”，点击“确定”按钮，这时会让你输入密码保护的资料，输入后在下面的“请选择取回密码类型”中选择“网络硬盘密码”，然后点击“发送邮件”按钮（如图2）。

　　如果资料正确的话，腾讯就会给你申请密码保护时的信箱发送一封重新设置密码的邮件，收到后点击邮件里面的链接，在弹出的网页中输入QQ号码和网络硬盘的密码，为了安全一些，可以使用在安全模式下设置新密码。只要点击安全模式的链接，下载安装一个安全组件就可以了，设置好后点击“确定”按钮，这样你的网络硬盘就设置好了密码（如图3）。

　　如果你是QQ会员或者网络硬盘的高级用户，那就不要这么麻烦了，可以直接在QQ里面进行操作。打开QQ，切换到网络硬盘界面，点击下面的“密码设置”按钮，在弹出的设置密码窗口中输入二次新密码，再点击“确定”按钮就可以了（如图4）。

　　将杀毒软件升级到最新也不能查杀，打开浏览器，上网搜索，发现也有朋友中了这种木马，但该网友提供的方法并不能删除木马，无奈之下只好自己“动手”了，以下就是我的整个手工清除木马的过程，写出来与大家分享。

　　具体的不知道从哪天起，我的Maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如QQ广告一样的东西，一开始以为是网站和QQ的广告。但越用越不对劲，仔细一看，右下角的根本就不是QQ的广告，出来的整个广告就是一个链接，不像QQ广告外面还有一个框，鼠标放在上面是不会变成手形的，而这个广告，无论鼠标放在什么地方都是手形的。我开始怀疑我中招了，将杀毒软件升级到最新也不能查杀，打开浏览器，上网搜索，发现也有朋友中了这种木马，但该网友提供的方法并不能删除木马，无奈之下只好自己“动手”了，以下就是我的整个手工清除木马的过程，写出来与大家分享。

　　1、常规操作

　　打开任务管理器，查看进程，并没有发现什么不良进程。

　　2、深入挖掘

　　运行Regedit，依次展开

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　一看，果然多了个新家伙Advapi32，一看键值，竟然加载的是一个Dll文件，而这个文件位于C:\WINDOWS\Downloaded Program Files目录下的_IS_0518目录中。找到了根源就好办了，先删除了启动项，再删除对应的木马文件就行了，但到了C:\WINDOWS\Downloaded Program Files目录一看，发现这些文件根本看不到(开启了显示隐藏文件项)。且重启之后启动项又出现了，很显然，这个木马监视注册表，且文件隐藏。为了剿灭彻底，以下步骤是进入安全模式后进行的(开机时按住F8键或Ctrl键不放直到启动菜单出现)。

　　在第三步之前，我曾尝试直接用第四步的方法删除木马文件，但发现重启之后木马并没有消失，因此初步判断该木马存在备份文件。

　　3、清除木马备份文件

　　打开“我的电脑”进入C:\Windows目录，发现一个可疑目录Backup，进去一看，果然启动项加载的Dll文件也在里面，但启动项加载的却不是这个目录中的文件，很显然这个目录就是木马的备份，先删除这个备份目录再说，但刚刚删除，大概一两秒的时间这个目录又被重新建立。这个木马还真狡猾，竟然在安全模式还能自动加载且监视备份文件，一旦备份文件被删除，马上又会建立。正所谓“以彼之道还施彼身”，它能监视且能自动建立备份目录，我如果能先将目录删除，然后抢在它的前面建立目录不就行了吗?因为Windows是不允许同一目录下有两个文件或目录同名的。但从备份目录被删除到被重新建立中间的间隔太短了，手工肯定是不行的，那么就用Dos时代的批处理吧!先建立如下的批处理文件，命名为Kill.bat，双斜杠之后是注释，实际操作时无需输入。Move c:\windows\backup c:\windows\bak //将Backup目录重命名为BakMd c:\windows\backup //在C:\windows下建立Backup目录这时再打开“我的电脑”，依次进入C:\windows目录，将Bak目录删除，即完成了木马备份文件的删除。

　　4、清除木马文件

　　重新建立一个批处理文件，命名为Kill2.bat，内容如下。cd c:\ //将当前路径改为C:盘的根目录cd C:\WINDOWS\Downloaded Program Files //将当前路径改为C:\WINDOWS\Downloaded Program Filesmove _IS_0518 c:\bak//将当前目录下的_IS_0518目录移动到C:根目录下并重命名为bak打开“我的电脑”，进入C:\，删除Bak目录，再进入C:\windows目录，删除Backup目录，即完成了木马文件的清除。

　　5、清理注册表

　　运行Regedit，分别将下面所列的键删除。

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32

　　HKEY_CURRENT_USER/Software/advapi32

　　至此，Advapi32木马(因为在网上也没查到此木马的名字，所以就用它的自启动项键名来代替了)手工清理完毕。注：

　　1.第三步和第四步顺序千万不能对调，因为只有先删除备份文件，再删除木马文件，这时因为木马文件没有了，备份文件也没有了，所以木马也就没办法重新建立文件了。

　　2.以前也在报刊上看到过手工清除木马的例子，但大部分都是一些利用进程查看工具结束进程来实现的，由于此木马进程伪装隐蔽，笔者曾用IceSword查看，虽能初步判断木马隐藏在Svchost.exe进程中，但由于Windows XP中Svchost.exe进程比较多，所以不好判断其具体的隐藏位置，结束进程的方法也就不好实现了，反而用本文所提的方法就能轻松将木马剿灭。

　　3.本方法在Windows XP Pro + SP2下测试通过。