Последствия использования утилиты ComboFix

Здравствуйте, товарищи!:)
Случилось мне недавно воспользоваться данной утилитой в целях лечения компутера..
Всё прошло, как говорится, на-ура: зловреды побеждены, работоспособность машины восстановлена. За одним небольшим исключением..
Работаю в компании - Интернет-провайдере. Частенько приходится командной строкой(командами наподобие telnet, ping и т.д.). Заметил, что после работы данной утилиты, тексты вверху командной строки, выводимые на русском языке, превратились в "крякозябры". Это ладно.. Но, если пропинговать какой-нибудь адрес, то результаты пинга(тексты также на русском) выводятся без искажений. Зато если скопировать их(тексты) из командной строки и вставить, скажем, в Блокнот, то вставляемый текст окажется снова искажённым.
Такое ощущение, что программа "подправила" в реестре кодировку текста... ComboFix удалял специальной утилитой.
Товарищи, дайте пожалуйста совет, как исправить кодировку кириллицы в командной строке - очень надо по работе!....

Попробуйте в консоли chcp 866

Выполнил, перезагрузился - не помогло...
Вот что получается:(файл в прикрепе).
Кстати, бывает так, что иногда тексты отображаются и копируются корректно, но после первой же перезагрузки - всё снова в крякозябрах... Случайное явление, ей Богу!..:)

попробуйте сменить шрифт в свойствах окна и подтвердите "сохранить для других окон с тем же именем"

пробуйте в реестре поправить параметр CodePage.
[HKEY_CURRENT_USER\Console]
...
"CodePage"=dword:00000362
---
возможно здесь.
[HKEY_CURRENT_USER\Console\%SystemRoot%_system32_cmd.exe]
...
"CodePage"=dword:00000362

[B]Юльча[/B], В тех свойствах можно изменить размер шрифта, окна, цвет фона и тому подобное. Есть, конечно выбор типа шрифта(там, правда, всего-то 2 пункта: Lucidia Console и Точечные шрифты), а кодировки - нет.

[B]santy[/B], в ветке [HKEY_CURRENT_USER\Console] нет параметра "CodePage". Также, отсутствует поддиректория \%SystemRoot%_system32_cmd.exe

[B]ALEX(XX)[/B], попробовал ваш совет ещё раз. Перезагрузился. Хм... Восстановилось вроде... Попробую ещё несколько раз перезагрузиться, посмотрю...

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 49 минут[/I][/B][/color][/size]

Нет, не помогло: после первой же перезагрузки - крякозябры, скопированный текст - также крякозябрами... Каждый раз набирать chcp 866 и перезагружаться получится муторно...
Может быть, есть ещё какой-нибудь способ восстановить кодировку в командной строке, уважаемые?...

поищите решение здесь.
[url]http://forum.oszone.net/thread-101610.html[/url]

Да и проверьте региональные настройки.

Хм...
После выполнения команды chcp 866 в CMD и перезагрузки(да даже и без неё) при наборе в командной строке chcp, выдаётся сообщение:
[B]{крякозябры}: 1251[/B]. А вот если скопировать эту строку в Блокнот, то в Блокноте - всё в порядке:
[B]Текущая кодовая страница: 1251[/B]
Вообще запутался...

[B]santy[/B], спасибо, интересный форум!:) Буду копать..
[B]Torvic99[/B], региональные настройки - в порядке, не изменялись..

Проверьте:Если не помогает,можно проверить Пуск - Панель управления - Язык и региональные стандарты: в поле "Языковые стандарты и форматы " значение "Русский".Расположение-Россия.Следом вкладка Дополнительно- Язык программ, не поддерживающих Юникод UTF-8 также значение Русский.
Плюс еще:Можно попробовать открыть редактор реестра,Пуск - Выполнить - regedit.
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Nls/CodePage
Найдите справа в колонке цифр 1252.Следом должно стоять значение с_1251.nls
Есть такое?
__________

В реестре нужно найти раздел [CODE][HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe][/CODE] и изменить значение параметра "[B]CodePage[/B]" на [B]dword:00000362[/B]

Или твиком реестра:
[CODE]Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe]
"CodePage"=dword:00000362[/CODE]

[B]PavelA[/B], [QUOTE]Проверьте:Если не помогает,можно проверить Пуск - Панель управления - Язык и региональные стандарты: в поле "Языковые стандарты и форматы " значение "Русский".Расположение-Россия.Следом вкладка Дополнительно- Язык программ, не поддерживающих Юникод UTF-8 также значение Русский.[/QUOTE]
Всё в полном порядке...
[QUOTE]Плюс еще:Можно попробовать открыть редактор реестра,Пуск - Выполнить - regedit.
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Nls/CodePage
Найдите справа в колонке цифр 1252.Следом должно стоять значение с_1251.nls[/QUOTE]
И здесь всё в порядке; прикрепляю к сообщению выдержку из реестра по этой ветви(HKLM.txt)

[B]thyrex[/B],[QUOTE]В реестре нужно найти раздел [HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe] и изменить значение параметра "CodePage" на dword:00000362[/QUOTE]
Рад бы.. Да нет такого раздела.. Прикрепляю к сообщению выдержку из реестра по разделу HKCU\Concole (файл HKCU.txt)
[QUOTE]Или твиком реестра:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe]
"CodePage"=dword:00000362[/QUOTE]
Я так понимаю, что таким образом раздел %systemroot%_system32_cmd.exe создастся в реестре... Хорошо, сейчас попробую, после отпишу...

[B]thyrex[/B],
Хм... Добавил в раздел Console подпапку %systemroot%_system32_cmd.exe, как вы написали. Вроде как помогло...:)
4 перезагрузки компьютера и ни разу "крякозябров" в командной строке, тексты копируются превосходно:)
Получается, что ComboFix снёс эту запись в реестре в процессе лечения...

Как говорится, возвращаясь к напечатанному...
Компьютер не перезагружался со вчерашнего дня, а "крякозябры" появились снова... Фигня какая-то, ей Богу!...
Реестр проверил: никакие записи не менялись - всё что и как сделал вчера - на своих местах.. А при наборе в командной строке chcp выдаёт крякозябрами, что кодировка 1251, а не 866... Набил chcp 866 - крякозябры сразу исчезли...
KIS помешать внесению изменений в реестр вроде не мог...
Уважаемые, будут ли у вас ещё какие-нибудь мысли по этому поводу?..

Эта [URL="http://www.high-logic.com/fifofo.zip"]программа[/URL] помогает исправлять шрифты.Перед использованием создайте точку восстановления на всякий пожарный случай.
Запуск-ОК-в верхнем левом углу нажимаем зелёную кнопку FIX.
Ну,и ребут,разумеется...;)
[QUOTE='Hamrad;663754']А при наборе в командной строке chcp выдаёт крякозябрами, что кодировка 1251, а не 866... Набил chcp 866 - крякозябры сразу исчезли...[/QUOTE]

Также-посмотрите,какие значения у Вас здесь:
HKEY_USERS\S-1-5-18\Console должно быть "InsertMode"=dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Command Processor должно быть "CompletionChar"=dword:00000009

Или твик реестра
[CODE]Windows Registry Editor Version 5.00

;Удалить кодировку 1251
[HKEY_CURRENT_USER\Console]
"CodePage"=-
"InsertMode"=dword:00000001
[HKEY_USERS\S-1-5-18\Console]
"CodePage"=-
"InsertMode"=dword:00000001
;Включить автозаполнение по клавише TAB
[HKEY_CURRENT_USER\Software\Microsoft\Command Processor]
"CompletionChar"=dword:00000009[/CODE]

[B]grobik[/B], Программой пока не пользовался.
О реесре:
[QUOTE]HKEY_USERS\S-1-5-18\Console должно быть "InsertMode"=dword:00000001[/QUOTE]
Есть такое:)
[QUOTE]HKEY_CURRENT_USER\Software\Microsoft\Command Processor должно быть "CompletionChar"=dword:00000009[/QUOTE]
Хм.. А тут не совсем так: "CompletionChar"=dword:0000001a(26)
Стоит изменить?...

[QUOTE='Hamrad;664058']
Стоит изменить?...[/QUOTE]
Хуже не будет.;)

[B]grobik[/B], Изменил данные в реестре, перезагрузился. "Крякозябров" вроде пока нет...
Заметил, что "крякозябры" появляются иногда не только после перезагрузок(включений/выключений), но и просто в процессе работы: раз запустил cmd - нормально, два запустил - нормально, три..., четыре..., а на пятый - "крякозябры" и chcp:1251...
Пока всё хорошо... Если будет снова артачиться - попробую воспользоваться вашей программкой...

[QUOTE='Hamrad;663003']Torvic99, региональные настройки - в порядке, не изменялись..[/QUOTE]
[B]Hamrad[/B],убедитесь,что в [B]Язык и региональные стандарты-Дополнительно-Кодовые страницы таблиц преобразования[/B] проставлены галочки [B]20866[/B] русская КОИ8 и [B]866[/B] ОЕМ-русская.
Обнародуйте,пожалуйста,что у Вас сейчас здесь:[B]HKEY_CURRENT_USER\Console\%SystemRoot%_system32_cmd.exe[/B]

[QUOTE='Hamrad;664238']Если будет снова артачиться - попробую воспользоваться вашей программкой...[/QUOTE]
Программка не моя...;)

[B]grobik[/B],
[QUOTE]Hamrad,убедитесь,что в Язык и региональные стандарты-Дополнительно-Кодовые страницы таблиц преобразования проставлены галочки 20866 русская КОИ8 и 866 ОЕМ-русская.[/QUOTE]
Здесь всё в порядке, галочки стоят..
[QUOTE]Обнародуйте,пожалуйста,что у Вас сейчас здесь:HKEY_CURRENT_USER\Console\%SystemRoot%_system32_cm d.exe[/QUOTE]
Вот, пожалуйста:
[CODE][HKEY_CURRENT_USER\Console\%systemroot%_system32_cmd.exe]
"CodePage"=dword:00000362[/CODE]

Такой вариант пробовали?
Открыть в редакторе ветвь
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Nls\Codepage
прочесть и запомнить (хотя-бы на бумаге) параметр 1251. Он как правило может быть CP_1251.nls или c_1251.nls
Изменить в этой ветви параметры 1250 и 1252 на такие значения параметра 1251.
Выйти из редактора реестра и перезагрузить компьютер

До применения утилиты, в реестре имеем:
HKEY_CURRENT_USER\Console

После:
HKEY_CURRENT_USER\Console
HKEY_CURRENT_USER\console_combofixbackup

Решения очами видно...
- править ветку HKEY_CURRENT_USER\Console
(удалить параметр CodePage)
или
- HKEY_CURRENT_USER\console_combofixbackup переименовать в HKEY_CURRENT_USER\Console
[FONT=Verdana](корректнее)[/FONT]

-----
С Уважением, Forest Green.