Question

我的电脑不断的自动打开“我的电脑”、浏览器、计算器，同时打开几十个。是中毒了吗？

上网搜索后发现有人说是键盘的事，拔过还是不行，系统也重做了，也不行。金山毒霸和360都报系统安全，打开进程管理发现有conime.exe,关掉后，该进程还会自动重启，在system2下找到该文件，却不可以删除。高分请专家或遇此问题并已解决人士回答，谢谢。

Answer 1

朋友，这是你的电脑误删了系统文件，或系统文件被顽固木马破坏！（答案原

创，原作者：力王历史）提示：急救箱无法联网，就用：“离线模式”！

1.下载个“360系统急救箱”，已经安装了“360安全卫士”的朋友，直接打开

“查杀木马”，“自定义扫描”的下面的“360系统急救箱”，点击它：

【1】。开始急救！急救完毕后，立即处理，重启！

【2】。开机后，“文件恢复区”，彻底删除文件！

【3】。“系统修复”，全选，立即修复！【关键】

【4】。网络修复，开始修复，重启电脑！【关键】

【5】。dll文件恢复，扫描一下，如果有丢失，添加恢复，没有就行了！

2。用“360安全卫士”的“系统修复”，点“IE常用设置”，“修改主页”，

“使用360安全网址导航”，点：“一键修复”！

3。用“360安全卫士”的“扫描插件”，然后再点：“清理插件”，把“恶评

插件”删除！

4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，“全盘

扫描”与“自定义扫描”，病毒木马，再点删除！重启电脑后，来到“隔离

区”，点“彻底删除”！

5。木马查杀，“全盘扫描”与“自定义扫描”，查杀到木马，立即处理！重

启！“文件恢复区”，彻底删除！

6。再不行，试试：金山急救箱，勾选“扩展扫描”，立即扫描，完毕后，

立即处理，重启电脑！

7。再不行，试试：金山网盾，一键修复！

8。实在不行，只能：一键还原（方法：访问我的“百度空间”博客）或重装系统！

Answer 2

conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。

辨别真假conime.exe以及清除方法
conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、 internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%\system32\dllcache\目录下，并且覆盖感染系统桌面进程的文件explorer.exe。这样，只要用户启动电脑，病毒就能够随着explorer.exe的运行而跟运行起来。

为了您的电脑安全，建议你安装免费杀毒软件 金山毒霸安全套装，它可以做到反病毒、反木马，现在可以反钓鱼、反挂马和系统修复、系统清理、自动安装windows系统漏洞等功能，真正做到一步到位，一键安全的安全产品。

Answer 3

说那么多，有个屁用。要是确定中毒了。你就：关机5分钟以上，开机直接光盘启动，重新分区，全格硬盘，重安系统。

系统安装完毕以后，你硬盘里原有的东西就全没了，包括病毒。 让你关机5分钟以上，开机直接光盘启动，是怕病毒住留内存。

Answer 4

如果其他的都是过不行的话。可以查看下注册表中的\software\microsoft\windows\currentVersion\run
是否有其他的相名称和赋值。

Answer 5

楼主可以进行以下操作：
1、安装带监控的杀毒软件，升级后全盘杀毒。
2、下载“瑞星安全助手”安装（下载地址：http://pc.rising.com.cn/）。安装成功后打开瑞星安全助手，进行立即体检一键修复操作，修复系统异常项。

conime.exe是Windows系统下负责输入法相关的系统进程，如果对此程序有所怀疑，可以登录瑞星网站的“文件上报中心”提交可疑文件进一步检测。成功提交文件后，会获得以“RS”开头的一组号码，此号码是用以查询所提交文件分析结果的“查询编号”。文件上报中心网址：http://mailcenter.rising.com.cn/filecheck/