关于conime.exe

显示全部楼层 · 发表于 2006-12-8 23:31:29

开机有这个进程。GOOGLE了下，这可能是个正常的输入法编辑器相关程序,也可能是远程控制后门程序。

如何判断呢？

显示全部楼层 · 发表于 2006-12-8 23:44:48

conime.exe其实有两种说话！
一种是WINDOWS自己带的指示灯！
那另外一种就是病毒了！
主要要看结束进程以后是不是过一会又开始运行了！
至于危害吗，不知道，应该没有多大影响！
conime.exe是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，恭喜你了，杀毒吧

CTFMON.EXE是Office自动加载的文字服务，安装Office XP后，部分输入法变得非常难用，卸载Office XP后，它在控制面板中生成的文字服务仍然存在，任务栏中的输入法也没有恢复。目前，禁止文字服务自动加载的常用方法有:
1.从系统配置实用程序(msconfig.exe)里移除CTFMON.EXE，这个方法并不能真正禁用文字服务，因为当启动Office程序时，文字服务还会自动加载。
2.以Windows XP为例介绍第三种方法的操作步骤：首先退出所有的Office 程序，进入“控制面板→添加/删除程序”，选择“Microsoft Office XP”项，点击“更改”；在维护模式对话框里选择“添加或删除功能”，然后点击“下一步”；展开“Office共享功能”，点击“中文可选用户输入方法”项，选择“不安装”，点击“更新”；然后进入“控制面板→区域和语言选项”，进入“语言”选项卡，点击“详细信息”，在已安装服务列表中，将除英语(美国)之外的其他输入法一一删除；最后点击“开始→运行”，键入“Regsvr32.exe /U msimtf.dll”注销Msimtf.dll，接着键入“Regsvr32.exe /U Msctf.dll”注销Msctf.dll。这种方法效果不错，但是操作太繁琐

显示全部楼层 · 发表于 2006-12-9 09:17:26

启动过CMD就有了.
还有可能是病毒调用过了.