进程里多了东东???

来源:百度知道 编辑:UC知道 时间:2024/09/21 18:12:31
我的电脑里多了一个进程COMINE.EXE是什么东东呀!运行regedit不行msconfig也不行!显示不了隐藏文件,C ,D,E双击打不开.菜鸟求助!

网上的关于进程的描述一般都写着:“conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机,窃取密码和个人数据。建议立即删除此进程。”
以前总是不知什么时候这个进程就悄悄启动了,后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程,它的的父进程ID并没有在任务管理器中显示。
conime.exe是处理控制台输入法相关的一个程序,就是运行cmd.exe之后用ctrl+shift切换输入法的功能,结束了该进程就无法切换了。但是由于它占内存近3M,所以我还是不想让它运行。
切断cmd与conime的关联可以通过修改注册表来解决:将"HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可。

你的如果是comine.exe的话,可能就是病毒了。 建议你装杀毒软件杀毒。

comine.exe是一个是bfghost 1.0 远程后门工具的程序 comine.exe 病毒的清除方法
象正常的 co“n”i“m”e
进程文件:comine.exe
描述:comine.exe是一个是bfghost 1.0 远程后门工具的程序。能允许攻击者存取你的计算机,偷窃密码和个人的数据。
系统进程:否
后台进程:否
使用网络:是
安全等级:3
病毒:否
木马:是

删除位于 windows/system32下的 comine.exe

可在cmd中执行 del /s /q comine.exe

打开注册表
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
中删除 comine.exe 启动项。重启就OK了。

象正常的 co“n”i“m”e