上古卷轴5冰系法杖代码:答出至少3个问题才放分哦，不是高手别跟进！

如果你觉得问题描述不明白，请发邮件至188888809·QQ。COM
如果你觉得我的问题同时增长了你的学识，请在心里默默的说：这个人真了不起，NB啊！

问题一：
主开IE后【是指不包括在已双击IE后再在此页上所打开的新窗口链接。此情况，在原IE打开链接后不会产

生新的进程】，任务管理器会有其关联的IEXPLORE.EXE进程，非伪装病毒或木马！因为电脑完全重装后仍

然是这样的情况，但是以前却并没有象如此IE多进程！
【自己分析或回答：微软自动更新造成←保留，对此自己仍还有疑问】

问题二：
使用优化类工具[比如hijackthis]，打开进程管理器可以看到任务管理器里所对应的程序文件目录所在，

并且还可以看到该任务的dll列表以及内核驱动等，我记得在开始—运行—输入某个命令也可以打开win自

带的进程管理器的，打开页面非DOS窗口的，窗口界面样子与打开组策略gpedit或compmgmt.msc等相同！

求该命令语句，不是指taskmgr或tasklist，输入后者打开DOS既关的
【我确实曾有此命令打开过的印象，但百度找了似乎都没】

问题三：
电脑刚重装了，启动了右下角的自动更新，后来嫌慢在开始里点开Windows Update进入网站后被“流氓”

安装了一个补丁，补丁描述如下

Windows 正版增值验证工具 (KB892130)
使用 Windows 正版增值验证工具，可以验证您的 Microsoft Windows 软件是否为正版。该工具通过检查

Windows 产品 ID 和产品激活状态，验证 Windows 安装。
获得帮助和支持
http://go.microsoft.com/fwlink/?linkid=39157

打开appwiz.cpl，然后点显示更新，找到该补丁项，可以看到：
Windows Genuine Advantage Validation Tool (KB892130) 已安装2006

-6-29
单击此处获得支持信息。

而其他的补丁在最右边都是有删除按钮的[部分可能是“更改/删除”，如wmp10]，在打开win update点昨

天的选项下的复查更新历史【一共5页45项更新惟独第一个也既刚刚提到的这个Windows 正版增值验证工

具 (KB892130) 在右边的来源显示的是windows update，其他补丁的来源显示都是自动更新】

问题是：请教删除此更新的方法？
此点的补充问题：因为是Windows 正版增值验证工具(KB892130)，是否会对以后的自动更新造成影响？【

个人分析：不会，而且也没必要删除更新因为上update网的话你就算卸载了以后仍然是会被安装的，无法

或无能力饶过这补丁的流氓安装，微软自然没这么傻【但是：以后的自动更新怎么办？】】

问题四：
这个就比较简单了，下载安装了个Gmail的驱动，打开“我的电脑”在那看到一个图标也硬盘一样的Gmail

Drive的图标，由于暂时性打开输入帐户链接不上，于是在appwiz.cpl卸了驱动并且删除了相关目录文件

夹：system32\ShellExt，但是桌面图标重启后仍在，请问在注册表里那里删除？
【似乎打开gpedit找找里面的策略设置下也行】

问题五：
彭靖惠的MV《解套》
说不上喜欢，就是因为找不到所以才出题给大家找的。由于先前已经自己百度过并且也有类似提出过4个

问题但是那些链接无效的哦，不信你百度下可以看到我的那些提问回答的！注：必须是有效链接或发到我

邮件上才有效哦！
◆◆◆关于回答者所述：纯粹交流而来，你误会了！很抱歉让你产生这样的感觉和想法◆◆◆

因字数限制，在此补充：
【①】
使用嗅探工具分析，截包下来的部分是乱码，找不到我需要的比如自做的啊拉大盗的邮箱密码【2000下的话似乎倒是可以用xsniff dos一下导出，可惜我是XP】，那么请问什么方法怎么操作可以得到我想要的邮箱信息←必须是答者【身体力行】确实可行的才行，理论我不要，百度一下多着，暂时不去验证那么多搜索出来的理论的可实行性！
【②】
此问题与上类同却不尽完全：什么方法可以嗅探截包自己本机正在登陆的QQ的密码？【上QQ时截包下来的数据太多了，根本无从下手，有经验者麻烦说说哦，谢谢！】
【③】
QQ密码是否在同名目录下的里的user.db里？有没数据库修改软件可以查知得到自己登陆后的密码？【据说是不可逆算法】？这个问题貌似超简单回答一下不就得了，但我只是想和大家探讨下破解的可能性
【④】
如何使用UE、eXeScope等工具【教程或网址不需要，需要对应一个问题的针对性操作，比如我想要用来分析自己生成的啊拉大盗里面的邮箱帐户和密码[另个方法来获知问题①]，不是很懂16、码等】