Question

答出至少3个问题才放分哦，不是高手别跟进！

如果你觉得问题描述不明白，请发邮件至188888809·QQ。COM
如果你觉得我的问题同时增长了你的学识，请在心里默默的说：这个人真了不起，NB啊！

问题一：
主开IE后【是指不包括在已双击IE后再在此页上所打开的新窗口链接。此情况，在原IE打开链接后不会产

生新的进程】，任务管理器会有其关联的IEXPLORE.EXE进程，非伪装病毒或木马！因为电脑完全重装后仍

然是这样的情况，但是以前却并没有象如此IE多进程！
【自己分析或回答：微软自动更新造成←保留，对此自己仍还有疑问】

问题二：
使用优化类工具[比如hijackthis]，打开进程管理器可以看到任务管理器里所对应的程序文件目录所在，

并且还可以看到该任务的dll列表以及内核驱动等，我记得在开始—运行—输入某个命令也可以打开win自

带的进程管理器的，打开页面非DOS窗口的，窗口界面样子与打开组策略gpedit或compmgmt.msc等相同！

求该命令语句，不是指taskmgr或tasklist，输入后者打开DOS既关的
【我确实曾有此命令打开过的印象，但百度找了似乎都没】

问题三：
电脑刚重装了，启动了右下角的自动更新，后来嫌慢在开始里点开Windows Update进入网站后被“流氓”

安装了一个补丁，补丁描述如下

Windows 正版增值验证工具 (KB892130)
使用 Windows 正版增值验证工具，可以验证您的 Microsoft Windows 软件是否为正版。该工具通过检查

Windows 产品 ID 和产品激活状态，验证 Windows 安装。
获得帮助和支持
http://go.microsoft.com/fwlink/?linkid=39157

打开appwiz.cpl，然后点显示更新，找到该补丁项，可以看到：
Windows Genuine Advantage Validation Tool (KB892130) 已安装2006

-6-29
单击此处获得支持信息。

而其他的补丁在最右边都是有删除按钮的[部分可能是“更改/删除”，如wmp10]，在打开win update点昨

天的选项下的复查更新历史【一共5页45项更新惟独第一个也既刚刚提到的这个Windows 正版增值验证工

具 (KB892130) 在右边的来源显示的是windows update，其他补丁的来源显示都是自动更新】

问题是：请教删除此更新的方法？
此点的补充问题：因为是Windows 正版增值验证工具(KB892130)，是否会对以后的自动更新造成影响？【

个人分析：不会，而且也没必要删除更新因为上update网的话你就算卸载了以后仍然是会被安装的，无法

或无能力饶过这补丁的流氓安装，微软自然没这么傻【但是：以后的自动更新怎么办？】】

问题四：
这个就比较简单了，下载安装了个Gmail的驱动，打开“我的电脑”在那看到一个图标也硬盘一样的Gmail

Drive的图标，由于暂时性打开输入帐户链接不上，于是在appwiz.cpl卸了驱动并且删除了相关目录文件

夹：system32\ShellExt，但是桌面图标重启后仍在，请问在注册表里那里删除？
【似乎打开gpedit找找里面的策略设置下也行】

问题五：
彭靖惠的MV《解套》
说不上喜欢，就是因为找不到所以才出题给大家找的。由于先前已经自己百度过并且也有类似提出过4个

问题但是那些链接无效的哦，不信你百度下可以看到我的那些提问回答的！注：必须是有效链接或发到我

邮件上才有效哦！
◆◆◆关于回答者所述：纯粹交流而来，你误会了！很抱歉让你产生这样的感觉和想法◆◆◆

因字数限制，在此补充：
【①】
使用嗅探工具分析，截包下来的部分是乱码，找不到我需要的比如自做的啊拉大盗的邮箱密码【2000下的话似乎倒是可以用xsniff dos一下导出，可惜我是XP】，那么请问什么方法怎么操作可以得到我想要的邮箱信息←必须是答者【身体力行】确实可行的才行，理论我不要，百度一下多着，暂时不去验证那么多搜索出来的理论的可实行性！
【②】
此问题与上类同却不尽完全：什么方法可以嗅探截包自己本机正在登陆的QQ的密码？【上QQ时截包下来的数据太多了，根本无从下手，有经验者麻烦说说哦，谢谢！】
【③】
QQ密码是否在同名目录下的里的user.db里？有没数据库修改软件可以查知得到自己登陆后的密码？【据说是不可逆算法】？这个问题貌似超简单回答一下不就得了，但我只是想和大家探讨下破解的可能性
【④】
如何使用UE、eXeScope等工具【教程或网址不需要，需要对应一个问题的针对性操作，比如我想要用来分析自己生成的啊拉大盗里面的邮箱帐户和密码[另个方法来获知问题①]，不是很懂16、码等】

Answer 1

◆◆◆◆◆我是提问者
◆◆◆◆◆我是提问者
◆◆◆◆◆我是提问者

◆◆◆◆◆对于问题标题

◆◆◆我在打完3K多的字后，发现问题的标题发表不是非常妥当
◆◆◆于是修改为：正常形式的，而不是现在这样子“不是高手别进”如此似乎带点挑衅的味道

◆◆◆但是问题发表时，有字数限制[所以后面不得不把另外打好的问题放在问题补充(限制是1000字节也挺少，不知问题是多少限制？)里]

◆◆◆在问题发表时候因为字数限制而不得不重发问题[幸好已经复制]，回到原页后改掉的标题被改回去最早先前的就是现在大家所看到的这个标题，而不是后来发现不妥当而改掉的[相信大家也有此经历]

◆◆◆让人有这样的回答：麻烦、给人民币都不会有人回答等等，我觉得这是自己标题以及问题描述的过失！
◆◆◆以及我错以为象这样的话“如果你觉得我的问题同时增长了你的学识，请在心里默默的说：这个人真了不起，NB啊！”◆◆◆这是一种幽默！
◆◆◆至于那些匿了名的畜生不调查就说什么奉劝不要用3脚猫工夫盗别人的号的我觉得造成这样的行为是由于它母亲被禽兽访问的缘故！——当然，我可能说的重了！
◆◆◆所以有必要说明下，很多事情我都是不屑为之的！但也必须承认一点就是确实通过啊拉大盗知道了一些号，但并没有说什么偷啊盗的那么严重——事实上我并没用用这些软件盗过别人的QQ——高尚的说：那是小人为之
中肯的说：自己都有这么好的号码了要他们那些没价值的不属于自己的来做什么？
无耻的说：他们或许是有保护的吧，要来也没用！难道送给楼上那位匿名的畜生？或是卖给这禽兽？
◆◆◆事实上用这啊拉大盗确实是很无聊，而这些事情似乎是一个月前的了
◆◆◆还记得自己上了别人的Q看他对于QQ服务不很熟悉帮他的1266积分换会员服务了！（6月30号05年的积分会到期）

◆◆◆暂时补充到这！

Answer 2

以上问题从未经历.不知从何谈起..只有第一个.个人认为缓存网页所建立的IE进程

Answer 3

设置

Answer 4

答案：略

Answer 5

第一个问题问的是进程的问题吧. 那个问题我碰到过 但是是什么原因我不太了解 如果是病毒驻留在内存中重新做系统也许没什么大用,或者在别的盘里 如果不是全盘格式化或者没清除MBR我认为病毒都有可能重生 象你说的 用EXESCOP看看它到底是怎么回事也就明白了 看看DLL连接 不过如此
第二个问题你问的是不可能的,在开始运行里没有什么字带的任务管理器 自己带的就一个 就是TASK 但是有方法可以在CMD下用命令把进程所联系的DLL文件都导出到记事本 这个命令倒是真的有
第三个问题就整不明白了,我用XP SP1 或者SP2都用PROFESSION版本的 没碰到过你说那补丁 才疏学浅
第四个问题你可以用你最后想用的软件 比如EXESCOP 用它来打开并且修改EXPLORER.EXE文件里的图标 或者删除里面那个没有用的图标,拷贝出来(当然不拷贝也改不了)到纯DOS下拷贝的系统目录下

Answer 6

问题一：
我认为可能如你所说微软的补丁造成，这一点，打开组策略gpedit.msc里应该是有设置的，请见谅那么多设置不能为你找出。

问题二：
抱歉，对这命令不是很有印象，如果有且你知道了的话可以告诉我

问题三：
如果系统还原点还在，还原，能取消。else，因为补丁不能卸一一对应的文件不知，难弄，但基本上认为关系不大，还能自动更新，不用在意。

问题四：
重新找个GMail Drive可以解决问题。但我想这回答你并不满意，似乎，你更想获得的回答是 如何去掉 我的电脑 里 显示的图标，关注一下这问题，我也想知道。似乎组策略也可以，但我还没试过。

问题五：
帮找过，似乎有个地址可下，但是要装PP狗软件，不过不乐观，这类P2P软件如果对方电脑下线了，就无从下载了。这么好的歌曲居然网上没有MV。找来的一般都是歌曲较多。