Проблемы с фаром после зловреда - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)

- - Проблемы с фаром после зловреда (http://forum.oszone.net/showthread.php?t=199189)

Проблемы с фаром после зловреда

Собствено создаю тему по наставлению iskander-k,
Предисловие как бы здесь, но в двух словах У меня обнаружилась проблема с фаром, есть установщик и два рег.файла которые добавляются в реестр.
Ну там увиличеный шрифт и кое что еще, линуксовый админ мне делал давно очень и все работало пока не было вирусни и после установки combofix

Как решить?

Внимание, давать только дельные советы, прежде чем писать, зайдите в предисловие, там уже может давали ваш совет...
Formet c: не предлагать

Цитата:

Цитата setwolk

зайдите в предисловие, там уже может давали ваш совет

Вам таки нужно увидеть параметр CodePage в разделе HKEY_CURRENT_USER\Console (и вложенных подразделах).

Petya V4sechkin,
А если его там нету, есть console но того параметра который был указан в ссылке нету... :(

Цитата:

Цитата setwolk

Ну там увиличеный шрифт и кое что еще »

выложите сюда эти reg файлики.

setwolk, в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\CodePage
параметр OEMCP чему равен?

yurfed,
Хорошо приду домой выложу сюда!
Petya V4sechkin,
Вечерком подскажу

Petya V4sechkin,
параметр равен 866

yurfed,
Вот собственно reg файлы

Не кто не знает в чем проблема?

setwolk, Уберите всё, что было изменено в реестре из архива FarSave1.zip. Удалите FAR и переустановите его. Пусть восстановит всё по умолчанию. Особенно эти моменты

Цитата:

[HKEY_CURRENT_USER\Software\Far]
"Group"="FAR manager"

[HKEY_CURRENT_USER\Software\Far\CodeTables]
"Distribution"=hex:00,00,00,00,00,00,00,00,00,00,ff,00,ff,ff,00,00,00,00,00,00,\
00,00,00,00,00,00,ff,00,00,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
ff,ff,ff,ff,ff,ff,ff,ff,c0,27,68,26,48,bc,16,2c,98,18,54,72,4c,9b,fa,46,65,\
7a,8e,42,04,14,08,22,15,08,00,2c,28,09,0c,38,c7,25,68,24,44,ca,17,2b,ad,1c,\
4f,77,4c,9b,fe,44,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,04,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,73,77,94,42,05,13,0b,23,13,09,00,2f,30,06,0f,35,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00

[HKEY_CURRENT_USER\Software\Far\CodeTables\CP-1251 (Windows russian)]
"Mapping"=hex:00,01,02,03,04,05,06,07,08,09,0a,0b,0c,0d,0e,0f,10,11,12,13,14,\
15,16,17,18,19,1a,1b,1c,1d,1e,1f,20,21,22,23,24,25,26,27,28,29,2a,2b,2c,2d,\
2e,2f,30,31,32,33,34,35,36,37,38,39,3a,3b,3c,3d,3e,3f,40,41,42,43,44,45,46,\
47,48,49,4a,4b,4c,4d,4e,4f,50,51,52,53,54,55,56,57,58,59,5a,5b,5c,5d,5e,5f,\
60,61,62,63,64,65,66,67,68,69,6a,6b,6c,6d,6e,6f,70,71,72,73,74,75,76,77,78,\
79,7a,7b,7c,7d,7e,7f,3f,3f,27,3f,22,3a,c5,d8,3f,25,3f,3c,3f,3f,3f,3f,3f,27,\
27,22,22,07,2d,2d,3f,54,3f,3e,3f,3f,3f,3f,ff,f6,f7,3f,fd,3f,b3,15,f0,63,f2,\
3c,bf,2d,52,f4,f8,2b,49,69,3f,e7,14,fa,f1,fc,f3,3e,3f,3f,3f,f5,80,81,82,83,\
84,85,86,87,88,89,8a,8b,8c,8d,8e,8f,90,91,92,93,94,95,96,97,98,99,9a,9b,9c,\
9d,9e,9f,a0,a1,a2,a3,a4,a5,a6,a7,a8,a9,aa,ab,ac,ad,ae,af,e0,e1,e2,e3,e4,e5,\
e6,e7,e8,e9,ea,eb,ec,ed,ee,ef

[HKEY_CURRENT_USER\Software\Far\CodeTables\KOI-8]
"Mapping"=hex:00,01,02,03,04,05,06,07,08,09,0a,0b,0c,0d,0e,0f,10,11,12,13,14,\
15,16,17,18,19,1a,1b,1c,1d,1e,1f,20,21,22,23,24,25,26,27,28,29,2a,2b,2c,2d,\
2e,2f,30,31,32,33,34,35,36,37,38,39,3a,3b,3c,3d,3e,3f,40,41,42,43,44,45,46,\
47,48,49,4a,4b,4c,4d,4e,4f,50,51,52,53,54,55,56,57,58,59,5a,5b,5c,5d,5e,5f,\
60,61,62,63,64,65,66,67,68,69,6a,6b,6c,6d,6e,6f,70,71,72,73,74,75,76,77,78,\
79,7a,7b,7c,7d,7e,7f,c4,b3,da,bf,c0,d9,c3,b4,c2,c1,c5,df,dc,db,dd,de,b0,b1,\
b2,f4,fe,f9,fb,f7,f3,f2,ff,f5,f8,fd,fa,f6,cd,ba,d5,f1,d6,c9,b8,b7,bb,d4,d3,\
c8,be,bd,bc,c6,c7,cc,b5,f0,b6,b9,d1,d2,cb,cf,d0,ca,d8,d7,ce,fc,ee,a0,a1,e6,\
a4,a5,e4,a3,e5,a8,a9,aa,ab,ac,ad,ae,af,ef,e0,e1,e2,e3,a6,a2,ec,eb,a7,e8,ed,\
e9,e7,ea,9e,80,81,96,84,85,94,83,95,88,89,8a,8b,8c,8d,8e,8f,9f,90,91,92,93,\
86,82,9c,9b,87,98,9d,99,97,9a

Файл FarSave2.zip отвечает за открытие заархивированных файлов.

setwolk, запустите FAR и выполните:

Код:

chcp

mode con codepage

Что покажет?

Цитата:

Цитата Petya V4sechkin

Что покажет? »

Наверняка 1251
setwolk, После ввода команд нажмите CTRL+O чтобы убрать панели и увидеть экран консоли.
Примерно должно быть так

yurfed,
А как это убрать руками вычещать?
Petya V4sechkin,
Ок приду вечером сделаю, потом выложу сюда.
yurfed,
А можно не ctrl+o а просто esc ;)

Цитата:

Цитата setwolk

убрать руками вычещать? »

Как вычещать это ваше дело и право. Обычно всё ~~говно~~ разгребают руками.

Цитата:

Цитата setwolk

А можно не ctrl+o а просто esc »

Конечно можно, всё зависит от настроек. Как настроитесь, так и жмите.

Цитата:

Цитата Petya V4sechkin

запустите FAR и выполните: »

ГДЕ это вы сказали? От вопросов выше, толку не будет.

yurfed,
Хорошо задам по другому вопрос, как теперь избавиться от записи в реестре из архива FarSave1.zip?
Есть какое нить автоматизированное решение?

Petya V4sechkin, yurfed,
Все сделал как вы сказали пишет что текущая кодовая страница 1251, не 866!
Как быть?
Я в принципе победил проблему поменяв в свойствах ярлыка шрифт на Lucida Console и выствил шрифт 14 абракозябры ушли, но мне критично чтоб раблотало именно на точечном потому что переводя фар обратно на точечный, жжжж повсюду есть...ну по краям
Как победить проблему?

Цитата:

Цитата yurfed

[HKEY_CURRENT_USER\Software\Far\CodeTables\CP-1251 (Windows russian)] »

Смотрите тут

Цитата:

Цитата yurfed

Наверняка 1251 »

Это предыдущий пост.

yurfed,
Так теперь давайте разберемся, вы мне дали ссылку на [HKEY_CURRENT_USER\Software\Far\CodeTables\CP-1251 (Windows russian)] Это к какому моему посту, про удалить или же как исправить 1251?
Просто я спрашиваю быстрее чем вы отвечаете :)

Цитата:

Цитата setwolk

Просто я спрашиваю быстрее чем вы отвечаете »

Цитата:

Цитата yurfed

Уберите всё, что было изменено в реестре из архива FarSave1.zip. Удалите FAR и переустановите его. Пусть восстановит всё по умолчанию. »

yurfed,
То есть, я убиваю из ветки реестра вкладку [HKEY_CURRENT_USER\Software\Far] затем через установку\удаления удаляю ПО, далее ставлю ПО не добавляя в реестр FarSave1.zip, я правильно понял?

yurfed,
Но ведь если я не добавлю FarSave1.zip, то у меня будут маленькие буквы в far...

А в чем проблема с FAR я так и не понял.
Запускаем FAR - мышкой в самом верхней строке где сама надпись FAR 2.0.1807 x86 например пр.кн.мыши -> свойства закладка шрифт (есть три варианта шрифта -> берем например TT Consolas и выбираем любую высоту)

Цитата:

Цитата Valeant

свойства закладка шрифт »

В самом деле, я чего то выкинул это из виду :)

Valeant,
Вот именно что у меня там всего 2 шрифта Lucida Console и точечный шрифт, он подтюненый у меня поэтому и спрашиваю совета бывалых, как победить траблу со шрифтами...
А высота мне нравится 8x12, дело не в высоте, а в размере букв, они у меня все как будто нажат Caps Lock и мне так нравится, так как зрение не айс!
Вот я и хочу это сделать обратно, раз на Lucida Console остался, главное чтоб размер букв увеличить!