SiS001! Board - [第一会所关闭注册]

标题: [交流] 这几天我又中了conime.exe病毒了所以给论坛兄弟一个conime.exe病毒的删除方法 [打印本页]

作者: 南峰 时间: 2009-9-30 18:08 标题: 这几天我又中了conime.exe病毒了所以给论坛兄弟一个conime.exe病毒的删除方法

这几天我又中了conime.exe病毒了每次都要手动删除很麻烦，论坛里面的兄弟你们可以看看你们电脑任务管理器里面有没有这个conime.exe进程，如果有的话十有八九都是病毒的就算不是病毒删除了也没有什么问题的，因为这个病毒是个后面病毒了不太好所以最好还是杀掉呵呵，下面是删除的方法希望有的朋友可以按这样的方式去删除这个吧

一、彻底删除conime.exe
1, 结速conime.exe进程，
2, 删除C:\Windows\system\conime.exe.
3, 在注册表中，将HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
--------------------------------------
conime.exe 进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 ”
以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。
conime经常会被病毒利用感染，建议删除。

二、删除ghost病毒
1，到c, d, e, 等盘符中，彻底删除 ghost.exe及autorun.ini

作者: ydf521 时间: 2009-9-30 22:09

学习了我机子里没有啊谢天谢地啊不过多学点总没错啊

作者: supreme110 时间: 2009-9-30 22:27

哇，看了楼主的帖子查看了下，没想到居然有它啊！谢谢楼主的提醒，看来我要赶紧百度修复了！

作者: jackon 时间: 2009-10-1 00:08

谢谢楼主！！在这里又学了一两招了！！！看来上SIS还是有好处的啊！！

作者: lamdis 时间: 2009-10-1 00:21

学习了,刚刚电脑看了下,还好没有这个病毒

作者: twenty_21 时间: 2009-10-1 01:19

直接到windows文件夹的sistem32文件夹把文件删除就OK拉~~~

作者: xiaodong001 时间: 2009-10-2 12:51

喔居然也有，我还以为NOD32很强大的一直用的都是收费的

作者: blurlele 时间: 2009-10-5 13:07

你把exe问价你都删除好了，这样就没有后顾之忧了，以后也不会中毒了，哈哈

作者: kjzza 时间: 2009-10-5 15:41

写得不错，很有水平，虽然楼主是以自己的电脑为代价，但是还是收藏了。

作者: pennet 时间: 2009-10-5 17:21

学习了记下来，希望以后还要碰到这样的问题

作者: 123hlf 时间: 2009-10-5 18:04

我也经常遇到这个问题，今天还是终于解决了。

作者: 720228 时间: 2009-10-5 18:34

中病毒是最麻烦的,很多人遇见这种状况都重装系统,只要去深入了解就会慢慢懂得则样解决

作者: lbusaaa 时间: 2009-10-5 21:57

我的电脑里也有啊,感谢老兄的帖子.已经清除了.

作者: 陌上尘 时间: 2009-10-5 23:10

conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。
　　建议别轻易删除此文件，因为删除后可能引发自动关机，如果引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒！
如果出现多个进程就是病毒了。我的机子一直就有这个进程，用瑞星，360都检不出病毒。

[ 本帖最后由陌上尘于 2009-10-5 23:18 编辑 ]

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://154.84.6.5/bbs/)