无法彻底删除conime.exe

显示全部楼层 · 发表于 2008-9-18 22:08:45

按照网上说的
1，首先结速conime.exe进程，然后在“C:\WINDOWS\system32”中找到conime.exe将其删除。
2，在注册表里找到“HKEY_CURRENT_USER\Console”中的“LoadConIme”修改为“0”

可是我按照他说的做完了之后  去C盘一搜索就又出来了。

今天中了病毒发现进程里面有N多 conime.exe  所以我想把他彻底的删除了    我不用cmd 的

还有就是我机器回不定时的出现 conmie.exe    启动项没有我去注册表Run 目录下看下也没这个项

启动电脑的时候没有。大概在网上看电影  或者听歌  之后有这个进程

来个高手指点下

显示全部楼层 · 发表于 2008-9-18 22:13:44

　看颜色突出的部分
conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 ”
　　以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。
　　conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程）
　　不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友就不要删除它了。
　　文件位置：
　　C:\WINDOWS\system32\conime.exe
　　C:\WINDOWS\system32\dllcache\conime.exe
　　或者注册表禁用
　　注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
　　conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。
　　建议别轻易删除此文件，因为删除后可能引发自动关机，如果引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒！

显示全部楼层 · 发表于 2008-9-18 22:21:48

原来还要在这个位置删下 C:\WINDOWS\system32\dllcache\conime.exe

HOHO 谢谢了！！

辛苦了！

显示全部楼层 · 发表于 2008-9-18 22:24:01

按照你的方法删了这下没有再自动生成了！！

这下终于OK了！！

显示全部楼层 · 发表于 2008-9-18 22:24:57

在注册表里找到“HKEY_CURRENT_USER\Console”中的“LoadConIme”修改为“0”

应该可以的啊

显示全部楼层 · 发表于 2008-9-18 22:27:42

原帖由 ahzsmzkf 于 2008-9-18 22:24 发表
在注册表里找到“HKEY_CURRENT_USER\Console”中的“LoadConIme”修改为“0”

应该可以的啊

不行的如果没有把C:\WINDOWS\system32\dllcache\conime.exe 删除不行的还是这里的高手厉害啊！！！

[已解决] 无法彻底删除conime.exe