Вирус который меняет шрифт

Обновлено: 22.04.2024

Всем привет, подхватил вирус-майнер и удаленный доступ (RMS, rutserv.exe) 20.06.2020(17:03) ОС Windows 7 x64. При открытии ДЗ все становиться тихо, со временем сам диспетчер задач закрывается . Даже сам ProcessHacker закрывался через время и в левом нижнем углу ( там где датчик нагрузки на процессор) появляются маленькие окна, когда их закрываешь через ~3 минуты появляются снова. Было обнаружено во вкладке Network адреса codeload.github и набор букв напротив процессов блютуз, так же были задействованы процессы svchost.exe от моего имени (возможно тоже с этим связано). Удалил файлы (rutserv.exe rfuscluient) больше они не появлялись. Так же нашел пользователя в реестре HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList\John так же удалил. Файл hosts тоже почистил от каких-то айпи. После таких операций - ДЗ и ProcessHacher не закрывались, но в процесхакере все равно появляются маленькие окна, которые перекрывают нагрузку на ЦП. Хотел установить антивирус, но сначала не вышло, вирус блокировал установку, указывая на ошибку типо "неправильно указан путь". Даже пробовал запускать malwarebytes chameleon, который с тихой установкой, после перезагрузки вылетала ошибка. После этого лазил по папкам и наткнулся на скрытые папки в Programmdata с названиями популярных антивирусов (kaspersky, malwarebytes, avira, 360, adguard, grizzly больше не вспомню), которые были созданы в то же время, когда появился вирус, после их удаления - мог запустить загрузчик касперского и malwarebytes. Но толку от их установок - не было, потому что они ни чего не нашли. Старался по максимум находить папки с такой же датой 20.06.2020(17:03), находил батники и текстовые документы со своими почтами и паролями, скорее всего они уже слитые. некоторые блокировали доступ на просмотр,но я снимал запрет через свойства папок и удалял. Эти папки были пустыми; что же тогда от меня скрывать? я их просто удалил. Прошелся так же программой RogueKiller и он ругался на папку Mysql расположение было c:\windows\fonts\Mysql удалить он не смог и я полез искать ее; зайдя внутрь(с показом скрытых файлов и папок), я ничего не обнаружил только шрифты. Зашел в свойства и там было около 700 файлов и 1 папка. Чтобы удостовериться, что там действительно есть папка я открыл программу Everything и прописал название "Mysql". И да реально там была эта папка. Я попробовал ее удалить, но выскакивала ошибка "отсутствие доступа". Зашел в Безопасный режим и прописал rd /s /q "c:\windows\fonts\Mysql" и даже там мне был отказ в доступе. Потом прошелся Dr.web cureit (в безопасном режиме с использованием ком строки), он ничего не нашел. Я думаю, что в папке Mysql лежат файлы такие как puls.exe mance.exe eter.exe svchost.exe, так как читал на форуме похожую ситуацию.

Чувствуется падение производительности. Переустанавливать систему еще не пробовал, да и начитавшись, говорят, что вирус самовосстанавливается даже после форматирования.

Вирус taskhost.exe в папке C:\Windows\RealtekHD
В общем вирус блочит все упоминания антивирусов, закрывает диспетчер, видел на форуме такую же.

Подхватил вирус extsetup.exe,SOS
Здравствуйте, уже несколько дней пытаюсь побороть вирус который устанавливает незаметно на.

Вирус-майнер HostXmrig.exe
Добрый день. В папке C:\Windows\ создается папка HhSm, через некоторое время в папке C:\Windows\.

Изменение цвета поля Input при наборе текста (именно при наборе,а не при установке курсора мышки в поле Input)
Добрый день всем! Подскажите пожалуйста код, позволяющий сделать следующие действия. Есть поле.

Шрифт выделенного текста меняется на определённый цвет
Есть кнопки у каждый в значении свой цвет есть образец текста как должно работать: 1.выделяем.

Самовольно меняется переменная?
Всем привет. Работаю с екселем в питоне. Начал делать кое-какой тестовый код, который, пока, просто.

Меняется шрифт при экспорте в ворд
Здравствуйте. Проблема такая: указываю, например, размер шрифта 9pt, потом экспортирую в ворд, а.

Может в данном шрифте не предусмотрен пробел, а word не может сопоставить нажатую кнопку данном шрифту и переключается на шрифт по-умолчанию.

1. Автозамену проверяли?
2. Макросы проверяли?
3. Скрипты VBA в normal.dot и редактируемом файле проверяли?
4. Надстройки проверяли?

Версия интересная и не лишенная права на жизнь. Плз, расскажите, Вы просто предполагаете или были реальные прецеденты?

Например - неправильная работа стиля. У меня был случай, когда связанный стиль для абзаца форматировал цвет черным, а для знака - зеленым (я перед этим очень долго ковырялся с приоритетами наследования свойств стилей, и в процессе менял цвет стиля на зеленый, а потом обратно. В настройках зеленый стиль нигде не фигурировал, а по факту был).
Лечится подобное удалением шаблона normal.dotm

Маловероятно, судя по поиску пробел есть, хотя какой шрифт у ТС мы знать не можем. Тут скорее вопрос, как этот шрифт был установлен - не факт что он в документе реально подставляется.

DilmurodTJ, приложите скрин, что у вас происходит по нажатию кнопки "Файл"→"параметры"→"дополнительно"→"Показывать содержимое документа"→"подстановка шрифтов".

DilmurodTJ, попробуйте создать новый стиль абзаца (доступ по ctrl+alt+shift+S) и установить в нем этот шрифт по умолчанию, соответственно в рамках любого абзаца сбросьте форматирование вне стиля по ctrl+пробел и ctrl+q, затем присвойте абзацу ваш новый стиль. В пределах абзаца шрифт меняться не должен.

DjadkaDen,
есть шрифты, которые не содержат русские буквы..
вот пример, обратите внимание, где стоят курсоры и какой при этом шрифт.
шрифт на русских буквах сам сменился

p.s на втором скрине почему-то курсор не "сфотался"

есть шрифты, которые не содержат русские буквы..
вот пример, обратите внимание, где стоят курсоры и какой при этом шрифт.
шрифт на русских буквах сам сменился

Ну это не то, о чем писал автор, на мой взгляд. Вы говорите о подмене не отображаемых символов, а автор о смене шрифта. Хотя, согласен, автор мог не увидеть разницу, так что проверить нужно.

У меня была такая же проблема, но шрифт самостоятельно менялся раз в несколько абзацев.
Причём всегда только между словами (не в середине слова).

Причина оказалась банальна - при быстром наборе текста я с пробелом иногда случайно задевал Ctrl, получалась комбинашка Ctrl + Space, что есть дефолтная команда ResetChar. Проблема решилась удалением комбинашки через Настройки сочетаний клавиш (мне ResetChar не нужен).

Не совсем тот кейс, что в топике - но может, тоже кому-то поможет
Я этот топик нашёл именно через гуглинг "Word внезапно меняет шрифт"

Напротив, игнорируя стили, вы лишаете себя одного из самых мощных инструментов Word, который как ни крути занимает примерно половину вкладки "Главная".

Если задача - приблизиться до wordpad по минимализму (есть у вас в пуске такая программа), то да. Вот уж где все "ненужные" возможности вырезаны.

Ох не хочется флудить и флеймить. Я сегодня зарегился на киберфоруме чисто из благих побуждений: опубликовать простое решение отдельной проблемы.

Для меня проблема, сформулированная в названии топика, решилась. Больше никаких случайных смен шрифта.

Об этом ли речь? Стили - прекрасная вещь, сам по необходимости пользуюсь. Думающий да сообразит переназначить нужные лично ему комбинашки на клавиши, ему удобные. Равно как и воспользуется при необходимости назначением стиля "Обычный", Форматом по образцу, назначением личного Шрифта по умолчанию. вы и сами, предполагаю, прекрасно знаете возможности офисного пакета, здесь ли об этом писать (?).
Тем не менее, благодарю за замечание, сделаю кэп-ремарку по теме для тех, кто не сообразил сразу:

Удалять неудобные комбинации совсем не обязательно, их можно переназначить по своему вкусу и пользоваться любимым функционалом г-на Dinoxromniy (равно как и вашим) как хотите и где хотите.

Моя задача - решение конкретных задач наиболее простым и эффективным способом, а не изобретения 12 способов применения крови дракона в Microsoft Word. Мне ResetChar не нужен, моим задачам соответствует другой функционал. Ну а для многих других это прекрасный инструмент, кто ж спорит

P.S. Я для форматирования под свои задачи вообще обычно пишу макросы под каждый новый типовой кейс, которые затем можно гибко применять (ClearAllFormatting не везде уместен). И вызывать их при наборе текста персональными комбинашками - быстро и легко.

Вопрос не в том, какой именно клавишей вызывается конкретная команда, а о правильном оформлении документа.

Это не имеет значения. Я могу вообще ничего не знать про Word, никакого влияния на функционал программы это не окажет, ибо он заложен разработчиком.

Не пользуетесь, либо пользуетесь неправильно, иначе нажатие ctrl+space не оказывало бы решительно никакого влияния на шрифт абзацев. Вы сами пишете, что у вас это происходило с завидным постоянством, пока вы просто не отключили это функционал (да и зачем вам сочетание переназначать - документ у вас судя по описанию оформлен так, что стили применять крайне затруднительно, разумеется вы его просто отключили).

О чем вы говорите, это стандартное средство MS Word, что вы там собираетесь изобретать, какой "другой функционал", нереализуемый через уже сто лет как разработанные стили вам надобен?

Ох. давайте жить дружно.
Сорри, если это оффтоп. но раз завсегдатай форума спрашивает - невежливо было бы не ответить.

Вы правы, пользуюсь стилями я нечасто. Да ещё и определяю и назначаю их мышью на вкладке Главная.
Я не претендую на звание гуру или профи. Макросы, что я пишу и настраиваю под себя, элеметарны и выполняют только то, что чего были созданы. Их код и результат можно было бы довести до идеала, но в этом попросту пока нет необходимости.

Действительно, можно прокликать текст, назначить абзацам Обычный стиль, заголовкам - Заголовок 1 и 2.
Но текстов много, поэтому проще нажать 1 кнопку для выполнения макроса.
Это сформирует не идеально отформатированный документ, а только выглядящий прилично для сдачи заказчику.
Зато это не тратит моё рабочее время.

Мною сделан макрос, который делает всё автопереформатирование.
С появлением нового копирайтера макрос обрастает новыми условиями, но это нечасто.

Также для удобства сделаны маленькие макросы, которые включают/отключают выделение последующего печатаемого текста жёлтым/оранжевым.

Имею в виду - находить несколько разных способов достижения одинакового форматирования.
Кодить свой MS Word 2020v.2 я намерения не имею

Да, можно установить стандартным стилем Arial 14пт, тогда шрифт будет сбрасываться до идентичного ему же. Только не вижу смысла менять дефолт, если можно обезопасить себя от непреднамеренных вызовов Reset.

Ладно. Я не хочу спорить, доказывать что-либо.
Единственной моей целью было привнесение идеи простого решения конкретной проблемы, и его сохранения для тех, кому оно может понадобиться. Я бы даже подтёр всю нашу переписку, чтобы не отвлекала от сути сабжа топика (у вас есть такая возможность?).

Единственно, почему ответил - т.к. не понимаю, почему вроде действующее решение было поддано такой критике. Ведь вроде помогает найти потенциальную причину проблемы, если кто гуглящий (как и я) сюда попадёт. поправьте, если я неправ.
Я ж не говорю, что ResetChar типа "не нужен никому", я говорю что лично я им не пользуюсь (за ненадобностью). Может, это вас задело/удивило. не знаю, что и думать. Я хотел доброе дело сделать.

С наилучшими пожеланиями.
Доброй ночи.

phoenix125, конкретику я прошу только потому, что не понятно, о чем идет речь.
Почему отказ от стилей я считаю не оптимальным решением, я могу пояснить на примере тех же заголовков: из можно отформатировать двумя способами.
Способ 1: отдельно нажать на кнопку центрировать, отдельно изменить шрифт, отдельно размер (цвет, начертание, подчеркивание, нумерация - продолжите список по своему вкусу), и не получить никаких перспектив по дальнейшему форматированию.

Способ 2: нажать одну-единственную кнопку (сочетание) и получить все перечисленное сразу. Кроме того, если в будущем нужно поменять любой параметр - цвет, формат нумерации и т.д. - параметр меняется один раз в настройке стиля, и все заголовки меняются, как нужно конечному пользователю.

Исходя из возможностей, перечисленных для каждого способа, нет сомнений, что пользуются способом 1 - и этому нет рационального объяснения.

В случае форматирования на vba аналогично можно форматировать стилем - количество строчек кода уменьшается, на выходе имеем грамотно оформленный документ, допилить оформление которого может любой человек за секунды.

За пафосным названием "стиль" стоит обычная кнопка, как например "подчеркивание", но что она будет делать - только подчеркивать, центрировать, нумеровать, все перечисленное вместе - вы можете решить и много после того, как отформатировать текст, обратная связь сохраняется. Разумеется, все сложнее, и возможностей у стилей много больше (стилей четыре вида, и у каждого свое назеачение)
,и ничего особенно сложного там нет.

А вот какой способ рациональнее и проще, что советовать - это очень большое поле для дискуссий.

Вот именно. Православность способа форматирования можно обсуждать столь же долго, как спорить что лучше - Шахтер или Динамо, лыжи или сноуборд. считаю лишним обсуждать это здесь.

Постараюсь переформулировать свой изначальный тезис по новому, как можно конкретнее. Увы, в ущерб наглядности.

В моём случае случайная смена шрифта происходила из-за того, что при печатании пробела случайно нажимался Ctrl.
Вследствии этого, вместо вставки пробела вызывалась команда ResetChar.
В ту самую секунду я имел намерение только напечатать пробел, а не выполнить ResetChar.
Поэтому я предлагаю тем, кто, возможно, столкнулся с точно таким же случаем, проверить, не вызывается ли ResetChar помимо вашей воли.
Поскольку непреднамеренный вызов команд есть плохая практика, приводящая к неожиданному для вас результату, ни одна команда не должна быть выполнена иначе чем в полном соответствии с вашими намерениями.

Я переназначил команду ResetChar на другое сочетание клваиш, чтобы избежать случайных вызовов этой команды.
Команда ResetChar осталась доступна на другой комбинации, случайное нежатие которой исключено, а её намеренное использование осталось возможным.
Если вдруг я забуду, на какое сочетания я переназначил ResetChar, всегда можно посмотреть его в настройках Сочетаний клавиш.
Даже если я удалю все сочетания клавиш для вызова ResetChar, всегда можно заново назначить удобную комбинацию, найдя ResetChar в списке "Все команды" "Настроек сочетаний клавиш".

Применение команды ResetChar обсуждать не буду, т.к. в данном случае моей целью было: просто напечатать пробел там, где он должен быть, и не более того.

Меняется шрифт при переносе на другой компьютер
Всем привет! У меня в приложении используется стандартный шрифт GothicE (выбрал в свойстве формы.

Шрифт не меняется на русских буквах, на английских - меняется
Здравствуйте! Проблема с подключением шрифта. Все сделал верно, но при отображение меняется.

Подсказка при наборе текста
Здравствуйте, поисках на форуме, подобную тему не нашел. Суть такова: есть новостной сайт, есть.

Вирус поменял шрифты на рабочем столе и китайская программа

здравствуйте, родственники пытались установить плеер и поставили что-то не то, теперь на компьютере неудаляемая китайская программа которая требует при удалении ввода кода на китайских иероглифах, постоянно пытается в интернет открыть страницу
как быть? и в автозагрузке еще wwbizsrv

лог автологгера во вложении

Уважаемый(ая) bluntschi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

добрый день, файл в карантин я прикрепила.

скрипт выполнила, перезагрузилась, вот логи из программы

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

Сообщите, что с проблемами.

Запустите FRST/FRST64. Нажмите комбинацию Ctrl+Y - откроется Блокнот. Скопируйте в него следующий код:

Сообщите, что с проблемами.

спасибо вам огромное!! все решилось! программа тоже удалилась

Я не знаю что это за нафиг но на флешке принесли вирус который убивает все содержимие C:\WINDOWS\Fonts и при загрузке винды все недписи в виде треугольников кружочков и т.д. временно решить эту проблему удаётся лиш установя заново все шрифты (скопировав в папку) но при выходе из деректории C:\WINDOWS\Fonts все содержимое сново пропадает но размер папки не изменяется, но до первой перезагрузке всй в порядке

Вопрос Чё делать.

избавляться от виря. загрузить например фар, и в нем фиксить все. убить все процессы, поискать вирь руцями, правильно наконфижить винду, и после ребута заливать шрифты на родину.

А элементарно каким нибудь антивирусом не пробывали проверять!
Я думаю врядли тот же Касперский не знает этого вируса. Обнови те базы и удалите или вылечите эту дрянь.

а здесть его почти нету.
поставь фар - ему шрифты не важны (думаю поставить на угад можно, потыцяф самую правую нижнюю кнопочку, или гле кол-во "треутольничков" соответствует длине слова "Next")
дальше действовать по обстоятельствам. суть - добиться минимума запущеных процессов, и восстановить самые необходимые шрифты (ариал кажись). дальше, когда можно будет что-то прочитать на экране, поставить антивирус, и вылечить пациента.

Да антивирусом пробывал nod32 лицензионный с последними обновлениями, нифига он не видет, и на другой машине касперский стоит и тоже слеп. Восстановить шрифты не проблема но сразу после установки если выйти из папки и вернуться опять в неё папка пуста хоть все скрытые файлы должны быть видны, far'ом содерживое папки видно и скрытых файлов в ней нет. но после перезагрузки папка полностью или частично пуста раз на раз. (на одной из машин слетеле только шрифты с кирилецей).
Проверил флешку на которой предположительно вирус перебрался на вторую машину на ней ничего особово нет и антивирусы молчат.

Читайте также: