进程conime.exe的路径是什么？

路径是：
C:\WINDOWS\system32\conime.exe

Conime.exe 文件的秘密

ConIme的全称是Console Import Method Editor，是指控制台模式（“命令提示符”）下的输入法，他为中文版Windows 2000/XP等非西方语言的NT内核操作系统的“命令提示符”提供中文输入法。

判断是否为“木马”的方法：
1、看文件路径和相关信息
正常 conime.exe 文件存在于%SystemRoot%\System32文件夹中，且文件的相关信息比较齐备。
2、取消 CMD 和 conime.exe 进程的相关联启动
[HKEY_CURRENT_USER\Console] 中的项 LoadConsole 的值修改为 0。
3、正常 conime.exe 进程结束后，不会自动启动。

conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
-------------------------------------------------
第1步：
用Msconfig来屏蔽(点开始—运行—输入msconfig—回车，最后一项目conime.exe前的对号)，但注册表还是残留它的，建议用注册表编辑器

进入注册表编辑器(点开始—运行—输入regedit—回车)
逐项进入分支：
HKEY_LOCAL_MACHINE
-Software
--Microsoft
---Windows
----CurrentVersion
-----Run
看Run里面(右侧窗口里)有没有这个conime.exe，有就删除

另外在HKEY_CURRENT_USER的相同分支下，也有Run，必须也要看看！