有一天.
我开着小猪G
高兴的去玩DNF了
我怕盗号.
然后看了下任务管理器.
发现了有个可疑进程
然后我到百度查了下这个进程的信息
然后.
让我眼睛大了.
因为.
那个可以进程居然是
....
请看下面：
　　conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。



我觉得这个进程可疑是为什么呢？
是因为
CONIME.EXE（CO你.妈.EXE）
所以...
请开G之前请看下任务管理器.
看看有没有这个进程.

彻底删除此进程的解决方法：
彻底删除禁止conime.exe启动运行方法
　　第一种方法：首先结束conime.exe进程，然后在system32中找到conime.exe将其删除。
　　第二种方法：修改注册表找到：\"HKEY_CURRENT_USER\\Console\"中的\"LoadConIme\"修改为\"0\"即可

　　conime.exe病毒的清除方法： 1.开始菜单－运行－输入“msconfig”－确定－打开“系统配置实用程序”－“启动”选项卡－去掉conime.exe选项前的“勾”，点击确定。
　　2.打开任务管理器（ctrl＋alt＋del），结束conime.exe进程，然后在system32中找到conime.exe将其删除（建议使用系统自带的搜索工具，搜索该文件，把查找到的全部删除即可。不用担心正常的输入法conime.exe被删除，重启即可恢复conime.exe，实在不行也可以重新安装的）。
　　3.开始菜单—运行—输入regedit—确定－依次打开－HKEY_CURRENT_USER－Console－LoadConIme修改参数为0即可。




好了.不多说了.
你们注意下.

进程名称： conime
　　描述：
　　conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
　　出品者： 微软
　　属于： Microsoft
　　系统进程： 否
　　后台程序： 否
　　使用网络： 否
　　硬件相关： 否
　　常见错误： 未知N/A
　　内存使用： 未知N/A
　　安全等级 (0-5): 4
　　间谍软件： 否
　　广告软件： 否
　　病毒： 否
　　木马： 否
　　很多人问conime.exe是什么进程，而大部分人会参照国内外网上的进程描述，说是病毒并教他们怎么结束他。
　　大家都知道在运行cmd.exe之后进程中会出现一个conime.exe的进程。
　　网上的关于进程的描述不管是国内还是国外都说他是个病毒……
　　当然也许病毒和他重名，但是不能一概而论吧？
　　有人说conime.exe是cmd.exe的子进程，
　　我现在来仔细查看一下conime。
　　在这里sunwear用的是KD，察看一下conime.exe的eprocess的InheritedFromUniqueProcessId 是否是cmd.exe的eprocess的UniqueProcessId
　　如果是的话，那能说明conime.exe是cmd.exe的子进程。那我们来看看。
　　PROCESS 817217c0 SessionId: 0 Cid: 04dc Peb: 7ffdf000 ParentCid: 032c
　　DirBase: 1558f000 ObjectTable: 8170d168 TableSize: 18.
　　Image: conime.exe
　　PROCESS 81733460 SessionId: 0 Cid: 038c Peb: 7ffdf000 ParentCid: 02f8
　　DirBase: 056a1000 ObjectTable: 81692288 TableSize: 22.
　　Image: cmd.exe
　　然后察看一下conime.exe的eprocess
　　nt!_EPROCESS
　　..................
　　+0x09c UniqueProcessId : 0x000004dc
　　..................
　　+0x1c8 InheritedFromUniqueProcessId : 0x0000032c
　　..................
　　conime.exe的进程ID是0x000004dc。父进程是0x0000032c
　　我们在来看看cmd.exe
　　nt!_EPROCESS
　　..............
　　+0x09c UniqueProcessId : 0x0000038c
　　..............
　　也就是说conime.exe并不是cmd.exe的子进程。
　　而conime.exe的父进程ID 并没有在任务管理器中
　　从名字上看conime.exe是跟输入法有关的。的确他就是处理控制台输入法相关的一个程序。
　　我们可以做个试验。首先我们运行cmd.exe，然后用ctrl+shift切换输入法，可以切换吧？
　　我们用任务管理器把conime结束掉，然后在试试？结果如何？
　　我觉得如果要写解释的话 一定要给出ms的原始程序的作用.它是windows操作系统的中的正常进程。可以在附加解释中说明有些病毒与他同名。
　　就像service explorer svchost 等等一样。如果他们被病毒付身（屡见不鲜）。那么进程描述该写什么呢？写service explorer svchost 都是病毒么？在这里真要为conime.exe喊冤了。
　　解决方法：
　　第一步首先结束conime.exe进程，然后在system32中找到conime.exe将其删除。
　　第二步修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可

没找到那个EXE

顶了

ddddddddddddddddddddddddddddddddd

dddddddddddddddddddddddddddddddddddddddddddddddddddd

ddddddddddddddddddddddddddddddddddddddddddddd

ddddddddddddddddd

eeeeeeeeeeeeeeeeeeeeeeee

ewqrwtetr

fffff

sffffffffffffff

sfsfsfsfsf

44444444444rfffffffffffffffffffff

rreto4t65986035683570rtgjif;lgkhjhghg

3ewesdfggf

1111111112222222223254365474676

65635634

没有用啊

热若非若非打破国人;他4;56 43ktg3t34t4 334 他