我的conime.exe是不是病毒

来源：百度知道 编辑：UC知道 时间：2024/05/20 01:32:01
我进程里的conime.exe关闭后一会就自动有了，用优画大师看它的路径是C:\WINDOWS\system32可我搜索到有2个conime.exe一个是C:\WINDOWS\system32，另一个是C:\WINDOWS\system32\dllcache它们的描述和创建时间都一样，唯一不同之处就是在2个不同的文件夹。还有一个CONIME.EXE-13EEEA1A.pf在C:\WINDOWS\Prefetch
请教各位高手哪个是正常进程，哪个是病毒，谢谢了！

这都是正常的Windows文件～
在System32下的是正式的进程，在Dllcache下面的是一个Windows的系统备用文件。
而.pf的文件是Windows运行时生成的一些Prefetch资料。
这些都不是病毒！

conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
-------------------------------------------------
第1步：
用Msconfig来屏蔽(点开始—运行—输入msconfig—回车，最后一项目conime.exe前的对号)，但注册表还是残留它的，建议用注册表编辑器

进入注册表编辑器(点开始—运行—输入regedit—回车)
逐项进入分支：
HKEY_LOCAL_MACHINE
-Software
--Microsoft
---Windows
----CurrentVersion
-----Run
看Run里面(右侧窗口里)有没有这个conime.exe，有就删除

另外在HKEY_CURRENT_USER的相同分支下，也有Run，必须也要看看！

第2步：
重启，搜索看有没有conime.exe这个文件，删了它
有必要的话，可以在DOS(或安全模式)下删除
进程知识库

conime - conime.exe - 进程信息
进程文件： conime 或者 conime.exe

进程名称： BFGhost 1.0

描述：
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

发现conime.exe进程在网上颇有争议

网上帖: <