瑞星卡卡安全论坛

这个路径下的conime属于正常吗？


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

正常的系统 此文件夹下有此文件!

哦 这个搞懂了 谢谢你哦

我的电脑没有这个文件，但不能仅以此判断是否正常
建议用md5查看工具监测下再提交

附件: kakaMD5.zip

1.conime.exe不一定是病毒，conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。但也不排除是bfghost1.0远程控制后门程序(伪装成conime.exe输入法进程)。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
2.这里我们介绍下正常conime.exe进程的进程信息：
出品者： 微软
属于： Microsoft
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否


3.如果conime.exe是病毒，该怎么解决？非常简单！请看下面的解决教程：
1.开始菜单－运行－输入“msconfig”－确定－打开“系统配置实用程序”－“启动”选项卡－去掉conime.exe选项前的“勾”，点击确定。
2.打开任务管理器（ctrl＋alt＋del），结束conime.exe进程，然后在system32中找到conime.exe将其删除（建议使用系统自带的搜索工具，搜索该文件，把查找到的全部删除即可。不用担心正常的输入法conime.exe被删除，重启即可恢复conime.exe，实在不行也可以重新安装的）。
3.开始菜单—运行—输入regedit—确定－依次打开－HKEY_CURRENT_USER－Console－LoadConIme修改参数为0即可