怎么删除conime.exe?

来源：百度知道 编辑：UC知道 时间：2024/05/06 01:23:18
试图在被保护的系统文件 c:\windows\system32\conime.exe 上进行文件替换。 为了维护系统稳定，这个文件被还原成原始版本。 系统文件的文件版本是 5.1.2600.2180。
conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
不行,试过了,依然会还原~~系统事件上也写了,说是被保护的系统文件
删了还是会出来~~

首先要确定它是不是病毒
如果它在这两个地方，那它就不是，如果不是，就一定要删
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\dllcache\conime.exe

正常的conime.exe是用来在CMD中切换输入法的~~~
我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？
我们用任务管理器把conime结束掉，然后在试试，不能切换了！

如果你真的不需要的话就先结束conime.exe，然后在system32中找到conime.exe将它删除
开始——运行——REGEDIT——HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"
（建议不删除）

conime.exe 并不是病毒啊！

第一步首先结速conime.exe进程，然后在system32中找到conime.exe将其删除。
第二步修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可

你试试看

那就禁了它打开组策略（开始-运行-gpedit.msc）-用户配制-系统-不要运行指定的Windows应用程序-启用它conime.exe加入
要把不你一会在任务管理器终结它

应该不是如果进程就1个那东西的话不是病毒了楼上了连是不是病毒都不知道就杀后果很严重的

管它是什么,用冰刀对着它强制删除就OK了
否则回自动恢复
要不然就编辑个同名字的TXT本子,放过去,替换就OK了