conime.exe
conime - conime.exe - 进程信息
进程文件： conime 或者 conime.exe
进程名称： conime
出品者： 微软
属于： Microsoft
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 4
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否
--------------------------------------
conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。”
以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的父进程ID并没有在任务管理器中显示。
conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程）
文件位置：
C:WINDOWSsystem32conime.exe
C:WINDOWSsystem32dllcacheconime.exe
conime.exe是处理控制台输入法相关的一个程序，往往在运行cmd.exe之后会出现，就是运行cmd.exe之后用ctrl+shift切换输入法的功能，结束了该进程就无法切换了（不过无所谓，在cmd中只输入英文嘛）。
建议别轻易删除此文件，因为删除后可能引发自动关机，如果引发自动关机，说明这不是输入法编辑器相关程序，有可能是病毒！
有的系统 在安装文件时如输入计算机名或用户名使用汉字输入法后装出的系统会出现conime.exe的进程
---------------------------------------------------------------------
补充：彻底删除禁止conime.exe启动运行方法
第一种方法：首先结束conime.exe进程，然后在system32中找到conime.exe将其删除。
第二种方法：修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可
--------------------------------------
其实老实点说，CONIME.EXE的而且确是CMD.EXE创建的。只要打开PROCESS EXPLORER，将内存中的CONIME.IME进程删掉，然后启动CMD.EXE就可以看得到接着启动CONIME.EXE了，CONIME.EXE是CMD的中文输入器，删掉这个进程，CMD.EXE将不能输入中文。因为CMD.EXE关闭后，CONIME.EXE是不会自动关闭的，所以容易出现这种不是父子进程的错觉。
CONIME.EXE是不能删的，删掉后就不能在DOS命令窗口里输入中文了。至于带病毒的说法，我就没碰过这种木马。
conime.exe病毒的清除方法：1.开始菜单－运行－输入“msconfig”－确定－打开“系统配置实用程序”－“启动”选项卡－去掉conime.exe选项前的“勾”，点击确定。
2.打开任务管理器（ctrl＋alt＋del），结束conime.exe进程，然后在system32中找到conime.exe将其删除（建议使用系统自带的搜索工具，搜索该文件，把查找到的全部删除即可。不用担心正常的输入法conime.exe被删除，重启即可恢复conime.exe，实在不行也可以重新安装的）。
3.开始菜单—运行—输入regedit—确定－依次打开－HKEY_CURRENT_USER－Console－LoadConIme修改参数为0即可。[4]