关于QQ被盗，有什么办法可以查到登陆IP地址，现在被盗的QQ用来做黄色宣传，空间被风了。求助电脑高手
可以下载一个木头QQ可以显示IP的哦，有很多办法
安装方法1：
本程序是绿色免安装的，只是要配置一下。首次使用，运行loader.exe（请先将压缩包全部文件解压开来，你不能在压缩包里直接双击运行这个），然后跟着向导操作，配置完后loader.exe qqext 等文件不要再移动位置了，移动后需要重新启动loader向导。
安装方法2：(不适应安全防护版的)
DIY，不用loader.exe配置向导也可以。
先找到QQ的Bin目录，通常是C:\Program Files\Tencent\QQ\Bin\，
必须在qq的Bin目录里面新建一个qqext文件夹，将qqext.dll和其他文件全部放此刚新建的文件夹中。
然后其中的msimg32.dl_单独剪切放QQ的Bin目录（即qq.exe等文件同目录），并重新命名为msimg32.dll。
这样msimg32.dll会随qq启动，然后会自动加载qqext\qqext.dll。
注：为了避免和之前（假如）用过loader配置过的信息冲突。在命令提示符下执行 reg.exe DELETE HKCU\Software\qqext\loader /f
安装方法3：
注意，这个方法操作不好QQ程序就开不了，因为你需要编辑QQ的一个文件，请用户自己抉择，菜鸟慎重。
安全防护版是修改不了QQ的目录下任何文件的，至于如何突破限制进行修改，请用户自己研究，后果自负。
先找到QQ的目录，通常是C:\Program Files\Tencent\QQ\，
用GMD编辑器编辑QQ的common.xml.txd文件(建议先备份)，找到BEA07E3C-31B4-4F13-B8AA-BDBE0B8CCF43，将下面的Common.dll改为qqext\qqext.dll（那么qqext的文件就要复制到QQ的Bin\qqext目录下），GMD编辑器保存文件。然后设qqext.ini的proxydll=Common.dll。proxydll不要随便设置，如果不是用这种安装方法一定要保留空。
详细问题见http://qqext.com/blog/qa_qqext.htm
-----------------------
v1028
-改进有时出现很多探测到IP提示的情况
-增强HTTP通信功能模块：引入zlib库，查询在线IP库时支持Content-Encoding: gzip了
-对在线IP库网站查询的结果在本地保存3天缓存，以减少向在线IP库联网请求的次数
-不用运行QQ单独开启GMD编辑器的方法(根据自己环境修正其中路径参数): rundll32 "qqext.dll",Loader "C:\Program Files\Tencent\QQ\Bin\QQ.exe" ?GMD
-关于兼容QQ2013，由于目前的2013版是“安全防护版”的，安全防护的能力提升了，导致之前加载插件的方式都失效了。虽然插件功能是兼容QQ2013了，但是如何挂载上去是个问题。qqext不会选择帮你破坏QQ安全防护模块的方式，这里已经提供不了“便民”的加载方式了。如果亲非要把插件挂载到QQ上去，请用户自己研究，后果自负。
-qqext.ini新增proxydll参数，可以代理动态加载的Dll功能。参见安装方法3
v1027
修复“导出所有好友+群”联系人列表
改进老板键的一个细节
增加防虚拟IP
v1026
解决非会员用户开启本地会员后无法漫游消息的问题
优化了searchip的配置
兼容 QQ2012Beta3
v1025
兼容 QQ2012Beta2
v1024
修复一个内存小泄露的bug
增加一个方便更新qq版本库的功能，见qqext.ini中的updateVer变量,需要在设置界面手动点更新按钮
v1023
对消息加密功能的实现进行调整和优化
v1022
增加功能“导出所有好友+群”联系人列表(在QQ开始菜单-工具中)
其他优化
v1021
兼容QQ2012 Beta1
v1020
增加功能：群内显示完整昵称(打开一个群窗口，消息框内右键-qqext菜单中)
v1019
解决msimg32启动方式与QQ2011(3725)的兼容性问题
更新QQ版本号库 (感谢chencui258)
v1018
修复好友关系查询功能
更新QQ版本号库
v1017
针对个别网络IP库的变动，重新优化网络IP库的查询功能
v1016
针对QQ2011 Beta3(安全增强版)做了一些优化
更新QQ版本号库
v1015
增加可过滤qq2011 beta3新增的组件：FriendsSocial(腾讯朋友)。屏蔽这个组件可去掉主面板中新增的标签“腾讯朋友”
增加qqext.ini配置参数ShakeEx，可增强聊天窗口的抖动按钮（抖离线或隐身无需打开qqext菜单了），让QQ抖动功能不依赖SNSApp组件
更新QQ版本号库
群聊天中增加一个“对TA说”的功能
v1014
可屏蔽群动态的广告
优化“快捷方式”加载模式:适应2011Beta3的多账号登陆模式
v1013
修正自己下线后好友资料卡仍然显示对方IP
优化自动发图探测IP的逻辑：探测过IP后不会定时再发图探测，直到TA下线重新上线才会，如果发图探测失败也不会每次消息都插图,保证插图的最少时间间隔为qqext.ini中的AddPicOnSendmsgInterval变量
qqext.ini中增加一个段LocalSSO，可以配置需要本地化的SSO组件
聊天窗口消息框内增加一个qqext的菜单
v1012+
修正bug
修正老板键隐藏后还会有上线提示小窗口
增强gmd解密和编辑能力，应该所有gmd都能编辑了
v1012
可屏蔽右下角新闻卡片
可伪装摄像头
可自定义更多IP网络库接口
可设置"Q我吧"的消息提示方式。（上线状态为"Q我吧"时可在别人列表里靠前排列，但你QQ收到消息时默认是自动直接弹出窗口。）
v1011
好友登陆统计，好友关系查询
向不在线的TA发送窗口抖动（TA离线时qqext菜单里才有）
保护你隐身时不会泄露版本号
v1010
提示隐身好友泄露的qq版本号(感谢网友fengyang提供了思路)
如果TA隐身，你发个消息给TA，TA首次打开了你的聊天对话框查看了消息（不是消息盒子哦），通常就会泄露
v1009
优化杂项
同时查询多IP库源时时，多个IP归属地显示顺序按qqext.ini中的searchip排列顺序显示
v1008
增加未探测到IP的情况下，也显示在线好友的QQ版本号
增加一个解密和编辑gmd文件的功能（面向高级DIY用户）
增加自定义打内存补丁的接口，详细见配置文档中的patch字段
迷你资料卡中的上次IP的归属地也可以显示多个IP库的数据
增加清除IP缓存的按钮菜单
修改ver.txt可立刻生效，无需重启qq。
v1007
增加泄露IP时的提示方式
增加可同时查询多个IP库网站并显示到资料卡中，详细见配置文件中的参数showip
增加可选的去除那句“交谈中请勿轻信汇款、中奖信息……”
v1006
增加插件管理，屏蔽掉你不喜欢的功能。
屏蔽QQ秀插件后自动隐藏聊天窗口侧栏并重新调整宽度。
v1005
修复bug(有时打不开好友聊天窗口的情况)
v1004
loader配置向导增加一种插件加载方式msimg32
增加老板键
v1003
增加“本地会员”，会员自然清爽“无广告”；
在用户信息卡上增加一栏显IP；
加入定时内存整理；
修改了loader，配置向导生成的快捷方式是调用系统的rundll32；
更新了查询IP地理位置的方法，优先级按顺序可配置多个qqwry|cz88|qqip|ip138
qqext添加了数字签名（用自己创建的证书签:p），用于qqext运行时自校验；
更新qq版本号库，加入了2011的；
v1002
qqext能帮你提醒你的IP泄漏的时候。(通常有人发表情图片给你然后你qq自动和其他人建立连接接收表情图片时，也是你IP泄漏的时候，可能来者不善，你自己可能无意识哦)。
qqext同时也帮你捕捉住TA当时的IP地址及其归属地，让TA无所遁形。
获取IP的能力非凡
目前唯一一款能支持设置代理的情况下也能捕获对方IP。
qqext也可以自动探测TA的IP，但是注意你的IP也会暴露哦。
每次记录到的好友地理位置信息顺便都保存到聊天记录，好让你分析TA每天的行踪。
支持多种在线查询IP地理位置。
最近QQ号老被盗，都是被手机登录的，怎么被盗的？
QQ是我们网民最常用的聊天工具，也是众多黑客眼中的“肥肉”，他们是如何盗取我们的QQ的呢？面对黑客这样猖獗的行为，我们就束手无策吗？不，我们要反抗！我们不但要掌握QQ防盗的技巧，还要把他们从阴影处揪出来，让天下人共讨之。
一、黑客盗QQ过程推演
盗QQ最常见的方法是通过木马就进行远程窃取。这些木马首先通过窗口标题或程序进程，来判断系统中是否运行有QQ程序。如果当前系统存在QQ或TM程序的话，木马利用键盘钩子来实现密码输入的截获。当木马窃取账户信息后，就会发送到盗号者指定的电子信箱或者网站地址中，这样盗号者就能轻松地获取这些QQ账户信息了。
知道了盗取QQ的原理，我们就来看看现实中是如何盗取的。首先运行《QQ密码终结者》木马，该木马支持信箱、网页两种收信方法，选择“信箱收信设置”选项并进行相应的设置，然后点击“生成木马”按钮即可创建服务端（图1）。最后通过各种方法将生成的服务端传播到远程系统，就可以盗取远程用户的QQ账号信息了。
小提示：如果系统存在QQ木马，一般在QQ程序运行的时候，系统磁盘都可能会出现短暂的狂转。另外如果可以直接通过复制输入密码，那么就表明系统一定存在木马。
二、如何追寻黑客踪迹
如果不小心中了木马也不要紧，我们可以通过杀毒软件将它清除，在清除以前还可以弄清楚是谁在打我们QQ的主意。我们可以通过截获木马发送的信息，在经过分析后得到盗贼的信箱等信息。
第一步：可以进行数据分析的软件有很多，这里以《游戏木马检测大师》为例介绍使用方法。首先在“网卡适配器”中选择系统使用的网卡，然后点击“开始”按钮程序就可以开始工作。
第二步：通过前面盗取过程演示我们已经知道，木马程序获取到QQ账号信息后，通常将信息发送到指定的信箱或网址，所以选中“只捕获smtp发信端口（25）和Web发信端口（80）”选项。
第三步：现在打开QQ客户端程序，随意的输入一组账户信息，现在回到“发信检测”窗口。如果木马盗取信息后立即发送数据就会马上被捕获到。
捕捉到的数据信息包含发信信箱的用户名、密码、以及收信信箱等内容。从图2中我们可以看，《游戏木马检测大师》轻松的捕捉到木马发送的信箱信息。
第四步：由于电子邮件通常都是通过BASE64编码进行处理，所以我们可以通过BASE64解码工具对信息进行还原。运行解码工具《Win-Tool之编码转换工具》，在源信息中输入截获的信息内容“ZHl3bGZAMjFjbi5jb20=”，然后点击“BASE64解码”按钮即可在“目标信息”得到木马的收件信箱，信箱密码破解操作类似。
第五步：既然获得了盗号者的信箱，我们就不能轻易的放过他。可以分别向该信箱的服务商，以及腾讯公司进行举报。如果这时你的QQ已经被盗了，我们在抓到盗号者邮箱后，仔细寻找有无自己QQ的邮件。不少黑客就用盗号信箱收取修改密码的回信。如果这个邮箱里面没有，我们还可以用相同的账号和密码试试其他的常用邮箱，说不定就可以进去找到修改后的密码。
三、QQ防盗技巧
方法1：首先应该及时安装系统的安全补丁，定时对自己的电脑系统进行检查，对发现的漏洞尽快进行修补。另外系统中的应用程序也应该及时的更新到最新版本，这段时间利用应用程序漏洞进行传播的网页木马特别的多。
方法2：如果发现系统中有QQ木马的话，最简单方法就是利用QQ自带的《QQ医生》进行查杀。运行《QQ医生》后点击“全面扫描”按钮，很短的时间就完成了整个搜索过程。扫描完成后可以看到QQ盗号木马的名称，及感染木马的相关文件。
方法3：建立良好的安全习惯，不要打开一些来历不明的邮件及网页链接，不要到不确定的网页地址浏览及下载文件等。另外也不要贪图小便宜，所以一些所谓的QQ增强包，因为这些程序本身可能就含有木马。
攻防博弈
攻 黑客：这一招防御术的确有威慑力，但并没有从源头堵住木马。现在QQ里面发经过地址信息伪装（目的是为了躲过QQ安全中心的检测）的网址有很多，防得住吗？
防 编辑：QQ信息被盗并难，只要我们早发现中了木马，就可以顺藤摸瓜将盗号者的信箱揪出来曝光。对于伪装的网页木马网址信息，可以利用其它的安全工具进行检测，从而避免落入黑客设置的陷阱。
qq被冻结黑客能打开吗
步骤如下：
1.打开QQ软件，输入QQ号和密码进行登陆，如果该号码曾经被异地登陆过，则弹出窗口要求输入验证码，输入验证码后，弹出“账号需解除限制后才能登录”的窗口，点击“解除限制”按钮进行账号的解除操作。
2.点击“解除限制”按钮后，就会打开“QQ安全中心”网页，输入QQ号和密码进行登陆。
3.登陆完成后，点击“QQ安全中心”界面中的“解除限制”即可完成QQ的解冻操作。
4.解除限制后，点击“修改密码”，在弹出的对话框中输入密码问题及答案，然后进入密码的重设操作。
黑客侵入QQ怎么办
证明你的电脑有木马病毒盗了你的QQ号，并用你的QQ号向外发送垃圾诈骗信息，从而遭到别人的投诉。而你却全然不知。
尽快检查电脑漏洞补丁，升级杀毒软件，重启电脑，全盘扫描病毒，尽量不要在网吧登录QQ，大部分网吧的电脑不安全。.........
尽快登录QQ安全中心（http://aq.qq.com/cn/index）更改密码、密保资料，绑定手机，并申请密保卡和手机令牌，并设定每次登录时用密保卡或手机令牌登录，虽然麻烦，但是比较安全。
密保卡不要存在电脑上，要抄到一个私人小本子上面或是保存到手机上面。
什么是QQ盗号？盗号人是怎么操作的？
你说的好几年前的号不能上很正常,腾迅公司会看时间把不上线的号码收回,盗号一般都是通过木马,还有就是在公共场所偷看造成,避免得方法是安装杀毒软件和防火墙,不接陌生人的文件,不良网站也不要上,以上是我的心得~
黑客怎么盗的我的Q？
1\ 如果你说会员的话，就先恢复你的好友吧
2、如果不是会员的话，请打电话给腾讯，他会帮你恢复的。
3、关于如何盗取的的密码？
1、通过你下载软件、浏览不安全的网页、安装一些插件，木马就进入了你的系统内。
2、接下来，病毒会在你的电脑内部做伪装、写入注册表。感染你的可执行文件，建立后台服务等等。
3、当你打开QQ软件时，木马程序会监听你输入的内容。记录下来。
4、调用Smtp服务，木马把得到的密码和帐号，发送到程序内指定的邮件地址。
这个只是其中的一种常见情况。。
我今天在QQ上遇到了黑客怎么办啊,有哪位精通电脑的好心人可以告诉我怎么办啊？
我个人的认为是最好的防御就是攻击! 首先是作到记录对方所有入侵你的步骤
一、利用“木马”进行记录
1.木马简介
这里要用到的是一个很特殊的dll木马，它可以把通过终端登陆的用户名、密码，以及域信息记录到指定文件中。不要以为这些信息没什么用哦！有时候就得靠这些零散的信息来找入侵的人。
下载地址：http://www.chinesehack.org/down/show.asp?id=3770down=1
在下载的压缩包内，有三个文件：
SysGina32.dll--这个就是可以记录用户名和密码的东东了。
Gina.exe--这是安装DLL木马用的程序，有了它后安装起来就很方便了。
使用方法.txt--这个很熟悉吧！中文帮助文件哦！有什么不懂的可以查查。
2.安装木马
先把SysGina32.dll和Gina.exe放在同一目录下，并将Gina.exe改名为svchost.exe（你也可以改成其它名字，为的是不让黑客注意到），然后打开CMD，切换到保存这两个文件的文件夹，输入命令：svchost.exe -install，当出现“All Done，Gina setup success”信息时，安装就成功了
注意：
a.该木马已被杀毒软件查杀，所以安装时请关闭杀毒软件（不是关闭防火墙哦！），而且以后重启时杀毒软件不能一起启动，以后杀一次毒重新装一次该木马。不过如果你能让该木马不被杀毒软件的话，那就没这么麻烦了。
b.为了不让黑客发现我们设的陷阱，最好将Gina.exe文件改名，而且要改的艺术一点，比如上面我把它改成了“svchost.exe”，这样就很难发现了，如果你改成了其它名字，安装时命令就要换成“文件名.exe -install”。
c.SysGina32.dll和Gina.exe这两个文件不一定要复制到系统安装目录的system32下，不过最好不要太引人注意，如果被黑客发现，那就可能适得其反了（木马也会记下你的密码的）。
d.如果出现的信息是“Found Exist Gina”，这说明你机器已经装过该木马了，此时键入“Y”覆盖即可。
3.查看“踪迹”
经过以上设置后，如果有人通过终端服务登录你的机器，那么他的用户名和密码就会被记录到“C:WINNTsystem32GinaPwd.txt”这个文件中，打开这文件就可以看到入侵者的踪迹了..由于该木马也会记录你的密码，所以每次进入机器时，请先打开GinaPwd.txt这文件，把你的用户名和密码删掉，顺便查一下有没有其它人登录过。
4.删除木马
如果你的机器不幸被人中了该木马，那么请按如下方法删除：
先下载该木马，在CMD下输入命令：gina.exe -remove，当出现“ Gina Dll was removed success”时，就表示删除成功了，接着重启机器即可。
注意：如果你把gina.exe改名了，命令也要做相应改变：文件名.exe -remove。
二、写个批处理记录黑客行踪
1.认识批处理
对于批处理文件，你可以把它理解成批量完成你指定命令的文件，它的扩展名为 .bat 或 .cmd，只要在文本文件中写入一些命令，并把它保存为.bat 或 .cmd格式，然后双击该文件，系统就会按文本文件中的命令逐条执行，这样可以节省你许多的时间。
2.编写批处理文件
打开记事本，然后输入如下命令：
@echo off
date /t d:3389.txt
attrib +s +h d:3389.bat
attrib +s +h d:3389.txt
time /t d:3389.txt
netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt
然后把文件保存为d:3389.bat，这里我解释一下命令的意思，date和time是用于获取系统时间的，这样可以让你知道黑客在某天的某个时刻入侵。“attrib +s +h d:3389.bat”和“attrib +s +h d:3389.txt”这两个命令是用来隐藏3389.bat和3389.txt这两个文件的，因为在登录时，由于会启动d:3389.bat这个文件，所以会有一个CMD窗口一闪而过，有经验的黑客应该能判断出这窗口是记录用的，所以他可能会到处找这个记录文件，用了以上两个命令后，即使他用系统自带的搜索功能以3389为关键字进行搜索，也找不到上面3389.bat和3389.txt这两个文件，哈哈！很棒吧！至于“netstat -an |find "ESTABLISHED" |find ":3389" d:3389.txt”这个命令则是记录通过终端的连结状况的，明白了吧！
接下来我们要让系统启动时自动运行d:3389.bat这文件，我用的方法是修改注册表，依次展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon，找到“Userinit”这个键值，这个键值默认为c:WINNTsystem32userinit.exe，不知你注意到没有，在最后有一个逗号，我们要利用的就是这逗号，比如我上面写的3389.bat文件路径为d:3389.bat，那么我只要在逗号后面加上“d:3389.bat”即可，这样启动时3389.bat这文件就会运行，选这个键值的原因是因为它隐蔽，如果是加在Run键值下的话是很容易被发现的。最后提醒一点，键值末尾的逗号别忘了加上去哦！
4.查看记录
前面我们用了attrib命令把3389.bat和3389.txt这两个文件隐藏起来，下面我们来让它们重新显示。
打开CMD，切换到保存这两个文件的路径，这里是切换到“d:”目录，输入命令：attrib -s -h d:3389.bat和attrib -s -h d:3389.txt，这时再到d盘看看，是不是出现了？打开文件即可查看登录情况，从图中我们可以看出，10.51.5.36这IP连结到了我的3389端口（我的IP是10.51.5.35）。
三、记录黑客动作
有了以上两道防线，我们就能知道黑客的用户名、密码、以及入侵时的IP了，不过这样好像还不够，要是能知道黑客都干了些什么就更好了，下面我们再设置一个陷阱，这里要用到的工具是“计算机系统日志”。
下载地址：http://www.skycn.com/soft/9820.html
该软件的特色就是可以在后台记录所有运行过的程序和窗口名称，并且有具体的时期，以及登录的用户名，很恐怖哦！下面咱们来设陷阱吧！
1.记录日志
双击压缩包内的主程序，点击“软件试用”进入主界面，在“日志文件保存路径”处点击“浏览”选择保存路径并进行命名，这里保存在c:winntlog.txt。然后钩选“日志记录随计算机自动启动”。
注意：
a.为了防止黑客找到记录日志的文件，你可以用上面提到的命令：attrib +s +h c:winntlog.txt进行隐藏。
b.最好不要将这个记录文件和上面的3389.txt放一个目录下，这样万一被发现其中一个，不至于使另一个也一同被发现。
c.软件在“任务管理器”的进程中显示名称为“syslog”，而且未注册版本会在20分钟后自动停止记录，所以只能用来对付菜鸟黑客啦！而且还得先花点“银子”，哈哈！
接下来在“程序密码保护”处输入一个复杂点的密码，点击“开始日志”。这时软件会提醒你隐藏后的热键为“Ctrl+Q”，请记住这个热键，以后要唤出软件时就得靠它了。
2.查看动作
想知道这样设置后记录下来的东西是什么样吗？那就快来看看吧。怎么样？对这种记录结果你还满意吗？
以上就是我比较推荐的三种方法了，都非常的实用，你不妨也试试哦！
黑客一般怎样盗Q号？我怎样预防？
基本上 放木马比较多
第一招：利用密码保护重设密码
先来说说比较简单的情况。如果你的QQ申请了密码保护，那地球人都知道该怎么做。不过为了保持本文的完整性，我还是来介绍一下具体操作吧。
首先打开腾讯的密码重设页面：http://service.tencent.com/reg/getpassword.shtml，填入你的QQ号后，腾讯要求你填写你之前设置的密码提示问题的答案，确认后，腾讯回发给你一封包含一个修改链接的邮件，进入那个链接你可以设置你的新密码。如果密码提示问题的答案被你搞忘了，那请看下文介绍的方法。需要注意：每天你只能最多使用两次该功能。如果你是QQ会员，你还可以用编辑短信息“16_申请密码保护时的证件号码”发送到1700（移动手机）、9777（联通手机）的方法取回密码。
第二招：低版本QQ用户直接查看密码
如果你没有设置密码保护，或者你把密码保护答案给忘了，那该如何办呢？如果你还在使用QQ的低版本（QQ 2000版，不要觉得奇怪，我的不少朋友还在用QQ 2000C呢，资源占用少嘛，够用就好），而你的QQ又选择了“记住密码”，那问题简单：随便到网上找一个星号密码查看器（推荐使用鼎鼎大名的珊瑚虫工作室编写的CoralSpy，它的下载地址是：http://www.soff.net/download/CoralSpy.rar），在QQ中选择“菜单→更改用户”，接下来将CoralSpy主界面上的“拖动准星”按钮拖动到QQ登录框的“密码”栏就OK了！
第三招：密码申诉，向腾讯讨个公道