瑞星卡卡安全论坛技术交流区系统软件 conime.exe的用户名不是是system32，它是病毒吗？

1   1  /  1  页   跳转页

conime.exe的用户名不是是system32，它是病毒吗？

收藏
▄︻┻┳
头像
叱咤花甲狮
  • 帖子:2666
  • 注册: 2008-02-22
  • 来自:统一的中国……
发表于： 2008-08-07 09:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

conime.exe的用户名不是是system32，它是病毒吗？



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
玩家国度
头像
飘泊而立狮
  • 帖子:630
  • 注册: 2008-07-07
  • 来自:SCUT
发表于： 2008-08-07 09:56 | 短消息 资料
字号： 小 中 大 2楼

回复：conime.exe的用户名不是是system32，它是病毒吗？

conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，如果不想使用的话在注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可。
正常文件是在C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache下，楼主检查一下路径（用process explorer之类的软件可以看进程信息......)
Keep shining !!!
瑞星杀毒软件常见问题的解决方法及设置技巧
很多工具的使用方法
gototop
 
riversking
头像
飘泊而立狮
  • 帖子:532
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-08-07 11:12 | 短消息 资料
字号： 小 中 大 3楼

回复：conime.exe的用户名不是是system32，它是病毒吗？

就应该是当前用户
gototop
 
星Ⅶ~⑧℡
头像
卡卡反病毒小组
  • 帖子:520
  • 注册: 2008-07-19
  • 来自:
发表于： 2008-08-07 15:26 | 短消息 资料
字号： 小 中 大 4楼

回复: conime.exe的用户名不是是system32，它是病毒吗？

conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
conime.exe往往在运行cmd.exe之后会出现，但是conime.exe并不是cmd.exe的子进程，conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程）不过删除之后，在CMD就不能输入中文了
没有做不到的，只有想不到的
Wonderful Summer，Beautiful Girls
gototop
 
▄︻┻┳
头像
叱咤花甲狮
  • 帖子:2666
  • 注册: 2008-02-22
  • 来自:统一的中国……
发表于： 2008-08-09 09:12 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：conime.exe的用户名不是是system32，它是病毒吗？

麻烦啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT