conime.exe是处理控制台输入法相关的一个程序，在运行cmd.exe之后会出现，结束了该进程就无法使用ctrl+shift切换输入法的功能。此进程是一个重要的系统进程，它不会随系统的启动而自动启动，只会在启动命令行才会启动。该程序同时可能是一个bfghost1.0远程控制后门程序，此程序允许攻击者访问计算机，窃取密码和个人数据。
进程名称conime
属 于Microsoft
属 性输入法编辑器相关程序。
出品者微软
进程文件conime 或者 conime.exe
安全等级4
进程信息
进程文件： conime 或者 conime.exe
进程名称： conime
出品者： 微软
属于： Microsoft
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
本进程是一个重要的系统进程，它不会随系统的启动而自动启动，只会在启动命令行才会启动，但如果删除或者终止将导致特殊文字的输入困难，另外微软新版系统中此进程不会运行。已有相关病毒被拦截，如若发现启动异常应立即采取措施。进程说明
conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。”[1]
以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。
conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程），不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友就不要删除它了。
文件位置
C:WINDOWSsystem32conime.exe
C:WINDOWSsystem32dllcacheconime.exe
或者注册表禁用
注册表找到："HKEY_CURRENT_USERConsole"中的"LoadConIme"修改为"0"即可
conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。
建议别轻易删除此文件，因为删除后可能引发自动关机，如果引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒!
删除方法
第一种方法：首先结束conime.exe进程，然后在system32中找到conime.exe将其删除。
第二种方法：修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
其实老实点说，CONIME.EXE的确是CMD.EXE创建的。只要打开PROCESS EXPLORER，将内存中的CONIME.IME进程删掉，然后启动CMD.EXE就可以看得到接着启动CONIME.EXE了，CONIME.EXE是CMD的中文输入器，删掉这个进程，CMD.EXE将不能输入中文。因为CMD.EXE关闭后，CONIME.EXE是不会自动关闭的，所以容易出现这种不是父子进程的错觉。
CONIME.EXE是不能删的，删掉后就不能在DOS命令窗口里输入中文了。
问题描述
出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。
1、Windows 95/98/Me系统，则复制到C:WINdowssystem32 目录下。
2、Windows NT/2000系统，则复制到C:WINNTsystem32 目录下。
3、Windows XP系统，则复制到C:WINdowssystem32 目录下。
4、Windows 7/8系统，则复制到C:WINdowssystem32目录下。
安全相关
“潜行者”病毒以感染Windows系统文件conime.exe作为跳板，绕过杀毒软件及网游保护系统。一旦受感染的系统文件被网络游戏加载到内存，便会加载各种流行网游盗号木马（特征是扩展名为drv），盗取《天龙八部》，《剑网三》，《QQ地下城勇士》，《CF》等流行网游的账号。同时，也会使游戏过程中频繁卡机。
“系统文件替换病毒”的出现，意味着网游盗号产业进一步细化分工，可以为了绕过安全软件和网游保护而制作一种独立病毒。在过去，木马为了侵入网游，必须在启动项中进行加载，所以安全软件可以通过启动项检查发现是否有木马进入系统。而像“conime.exe病毒”这种通过感染conime.exe文件，从而将木马加载进网游进程的形势，可以绕过大多数安全软件的检测。这也是“系统文件感染病毒” 至今没有被主流杀软查杀的原因。
解决方案
多数杀毒软件对“潜行者”病毒无法查杀，或查杀后造成系统找不到conime.exe文件，导致运行网游时弹出系统文件丢失提示。
一、使用可牛免费杀毒进行全盘扫描能够完美清除该病毒，修复系统文件。
二、如果因其他杀软查杀，导致电脑出现conime.exe文件丢失，可以使用可牛系统文件修复工具进行系统文件完美修复。
1.下载一个可牛免费杀毒系统文件修复工具。
2.下载以后，可牛免费杀毒系统文件修复工具，点开始修复。
3.可牛免费杀毒系统文件修复工具会智能扫描系统文件，自动寻找与操作系统相匹配的系统文件进行修复。
三、1.开始菜单－运行－输入“msconfig”－确定－打开“系统配置实用程序”－“启动”选项卡－去掉conime.exe选项前的“勾”，点击确定。
2.打开任务管理器（ctrl+alt+del），结束conime.exe进程，然后在system32中找到conime.exe将其删除（建议使用系统自带的搜索工具，搜索该文件，把查找到的全部删除即可。不用担心正常的输入法conime.exe被删除，重启即可恢复conime.exe，实在不行也可以重新安装的）。
3.开始菜单—运行—输入regedit—确定－依次打开－HKEY_CURRENT_USER－Console－LoadConIme修改参数为0即可。
相关推荐
最新文章