XP系统服务里边有个conime服务!

绝对是病毒。正常conime不是服务，也不连接网络。

TCP连接 显示的IP是浙江宁波网通的HTTP80端口 说明控制你的人是宁波的 也有可能是通过宁波的代理服务器。

你可以关闭这个服务 或用木马克星 木马杀客 等软件杀木马。
具体下载地址你百度一下好了。

不是后门
正常的windows运行程序

我看也不是 运行CMD之所以会出现conime.exe 是因为要输入英文以外的文字 如中文 如果把conime.exe 关闭了就无法切换输入法 只能是系统默认的英文 这样用DOS命令查找有中文名的文件就打不进中文 有点麻烦 所以建议没必要删除 system32下的conime.exe （其他文件夹下面的绝对有问题 删！！！）
评

那个服务是正常的
但如果你什么都没运行别的软件，好比你刚开机就有别的IP连接你的机器，估计有点问题了，你最好查一下毒
如果有后门，你打开控制面板--管理工具---服务里的 telnet 和terminal services都禁止，还可以看看有没有灰鸽子和上兴之类的服务，如果有，都禁止就可以了
关掉这里，有毒都没关系了

正常的conime不是服务，八成是个木马或病毒的东西,没关系，放心将它禁止了。然后用杀软升级，到安全模式下杀。