Question

请教电脑病毒问题！急急急！！！

电脑右下角出现"感叹号图标"提示!
提示：zhqbtmpdf1.exe---损坏文件
文件或目录\windows\system32\conime.exe 已损坏且无法读取。请运行 chkdsk 工具。
注：在此期间，有包括多个“网络电视”在内的多个插件自动被安装在我的电脑上，主页也被更改！我该怎么办？问题解决另奖200！绝不食言！

Answer 1

有两种可能（手好痛啊……）——

可能1\——同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
解决方案——

第一步首先结速conime.exe进程，然后在system32中找到conime.exe将其删除。

第二步修改注册表找到："HKEY_CURRENT_USER\Console"中的"LoadConIme"修改为"0"即可

--------------------------------------

conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 ”

以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。

conime经常会被病毒利用感染，建议删除。

如何删除conime.exe‖conime.exe专杀‖删除conime.exe的方法||conime.exe删不掉

conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。
-------------------------------------------------
第1步：
用Msconfig来屏蔽(点开始?运行?输入msconfig?回车，最后一项目conime.exe前的对号)，但注册表还是残留它的，建议用注册表编辑器

进入注册表编辑器(点开始?运行?输入regedit?回车)
逐项进入分支：
HKEY_LOCAL_MACHINE
-Software
--Microsoft
---Windows
----CurrentVersion
-----Run
看Run里面(右侧窗口里)有没有这个conime.exe，有就删除

另外在HKEY_CURRENT_USER的相同分支下，也有Run，必须也要看看！

第2步：
重启，搜索看有没有conime.exe这个文件，删了它
有必要的话，可以在DOS(或安全模式)下删除
进程知识库

conime - conime.exe - 进程信息
进程文件： conime 或者 conime.exe

进程名称： BFGhost 1.0

描述：
conime.exe是BFGhost 1.0远程控制后门程序的一部分。这个后门程序能够运行攻击者访问你的计算机，窃取密码和个人数据。这个进程的安全等级是建议立即进行删除。

发现conime.exe进程在网上颇有争议

网上帖:
conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号
conime.exe>>ConsoleIMEIME控制台，不是什么病毒程序，不用管她

看看下面:
C:\>rundll32hkdoordll,DllRegisterServerconime.exe1
此方式只感染进程，而不感染系统文件，机器重启或进程退出后门也就退出，conime.exe是你要感染的进程

再看出名的‘广外男生':
c:\winnt\system32\gwboydll.dll
大约占用内存233K左右，这个进程无法终止，我测试时终止了explorer.exe的进程，gwboydll.dll马上插入另一正常系统进程conime.exe中；因此木马激活后是无法终止的...

此进程的特殊性，conime.exe是病毒光顾的常客，是否有毒，关键看它是否不可中止或无规律自动激活，如果是，杀毒吧

可能2\——应该是磁盘的文件系统出错，发生这种问题的可能原因：硬盘有问题，比如磁盘坏道，或者主文件表出错、中病毒、非正常关机。

解决方案：——
你可以先用系统自带的磁盘检查工具检查一下，大多数时候可以解决非正常关机和主文件表出错造成的文件损坏。检查出的文件会放在当前磁盘的 FOUND.*文件夹中，文件都保存成CHK文件，需要自己修改后缀名恢复。使用方法：在C盘上点右键--属性--工具--开始检查（c)... 把两个选项都勾选上，应该会提示重新启动，重启后在进入桌面前会自动开始检查，不要按任何键跳过。

如果磁盘有坏道，一般情况下就很难恢复，而且硬盘会越用问题越多，需要换硬盘，或把有坏道的部分另外分成一个分区并不使用。

中病毒的话就很麻烦了
最简单的办法就是重装系统

这个文件从来不用也没有更新过，应该只有一个版本

Answer 2

说实话
``病毒这东西``确实麻烦``据我自己的经验```要搞这个病毒``首先考虑的还是杀毒软件``也不要听别人说哪个杀毒好哪个杀毒不好``我认为哈```正版的就好基本上可以全杀最好是和360配合使用``网上下载的]免费的就不行``
````
1```用杀毒全盘杀完后``
第二步``最好是重新装一个系统``如果你不想的话就用安装版的光盘启动``用参数“R”对系统进行修复``不过一点很重要```不好开启系统更新``如果你装的GHOST系统再进行更新这个系统就不能用了```

还有如果你的文件
Prefetch文件夹是Windows XP自动创建的，主要用于加快系统启动的速度。正常运行的情况下，Windows XP会自动记录下启动时运行的每一个程序，并建立一个资料索引以加快下一次启动的时间。而当运行的程序重名时，系统会自动在程序名的后面添加一个“后缀”，随着使用时间的变长，Prefetch文件夹内会堆放许多垃圾，反而会拖慢系统，所以如果你有精力的话，还是建议对其进行定期删除。
你把这个文件夹里的东西删除了就行了.下次开机会自动建立的.

Answer 3

那你先按照它的提示：开始-运行-输入“chkdsk ”
如果不行的话，你安装一个360卫士吧，豪华版的，免费，好用。还有实时防护功能。360基本是必备软件了，你也试一下吧。
用360扫描插件，看有什么恶意插件。恶意的就把它清了。
用杀毒软件和360配合，应该就能解决问题了，我用免费的瑞星，感觉不错。
你也下个试一下吧。
浏览器主页可以通过工具-INTERNET选项,自己修改.

Answer 4

应该是你的电脑里的病毒被损坏了 zhqbtmpdf1 根本就没有这种东西 conime是输入法的编辑器 从你的情况来看 你的输入法编辑器已经被病毒入侵了 建议你在F8的安全模式下 用你的卡巴斯基或者瑞星杀毒软件 仔细杀一边 把杀毒软件级别调成最高级别 然后下个360安全卫士 修复系统 如果还是不行 建议你重新做系统

Answer 5

电脑上应该有恶意软件存在，网上下载个360安全卫士扫描整个磁盘，360就是专门对付木马和恶意软件的。过后还是得装个杀软，比如诺顿，卡巴之类的。自己慢慢研究吧。