1.в письмах существуют скрытые заголовки, если юзер отправлял письмо с вебмейла(например через яндекс с сайта), то настоящий ip отправителя не спалишь, если например был отправлен с почтового клиента, то в скрытых заголовках пропалится(нужно включить опцию в настройках вида)
2.обычно на клиентах icq ip не палится, если палится, то узнать можно через какойнибудь продвинутый icq клиент