🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.ms-windows.vista
Article #9542

Re: Win7-32bit - dziwne zachowanie strony kodowej w command.com

#9542
From: Andrzej P. Wozniak
Date: Wed, 29 Aug 2012 10:41
53 lines
3897 bytes
Osoba podpisana jako Leon Mazurek (inny) <mazurek.leon@gmial.bez-spamu.com>
w artykule <news:k1gic6$1h9$1@mx1.internetia.pl> pisze:

> W dniu 2012-08-27 21:05, Leon Mazurek (inny) pisze:
>
>>> Może sprawdź wynik wykonania i powtórzenia
>>> polecenia:
>>>   mode con cp /status
>> Jest taki sam jak wynik powtarzania poleceń: CHCP, samego MODE i MODE
>> CON CP, czyli pierwsze wywołanie podaje stan strony kodowej (852) i od
>> razu zmienia ją na 437. Tak ma być?

Nie. Nie powinno. Nie mam Windows 7 32-bit pod ręką, ale sprawdziłem, że
Vista 32-bit zachowuje się normalnie, czyli bez nieoczekiwanych zmian.

> Małe uzupełnienie.
> Zaraz po uruchomieniu COMMAND.COM jest ustawiona strona 852.
> Można to sprawdzić wpisując Alt+157 co wywali na ekran duże "Ł".
> Wydanie jakiegokolwiek polecenia np. DIR zmienia stronę kodową na 437.
> Teraz już nic nie rozumiem.

Moim zdaniem masz u siebie coś zmienione. Gdyby dotyczyło to tylko polecenia
mode, przypuszczałbym, że może któryś z plików wykonywalnych na ścieżce
przeszukiwania (w katalogu bieżącym lub w %PATH%) ma nazwę mode (mode.com,
mode.exe, mode.bat, mode.cmd, mode.lnk, mode.pif) i przesłania polecenie
systemowe. Jednak dir jest poleceniem wewnętrznym standardowego interpretera
poleceń, a objawy występujące dla każdego polecenia sugerują, że raczej
wywołujesz command.bat czy command.pif (choć niekoniecznie) zamiast
command.com. Jak pewnie wiesz, w pifie można ustawić różne dziwne rzeczy,
a niektóre z nich można ustawić jako domyślne zachowania w _default.pif.

Inne możliwości:
- używasz innej wirtualnej maszyny dosowej (np. Dosboxa zamiast NTVDM) lub
innego interpretera poleceń (np. 4DOS lub 4NT przemianowany na command.com);
- masz szkodnika, który się podczepił pod command.com;
- masz coś uszkodzone w profilu użytkownika (być może gałąź rejestru z
ustawieniami środowiska).

Proponowane akcje:
- Pozbyć się szkodników.
- Wyszukać wszystkie pliki command.* i _default.pif, zwłaszcza systemowe
i ukryte (jeśli trzeba, włączyć odpowiednie opcje folderów i opcje
wyszukiwania lub skorzystać z innego menedżera plików zamiast windowsowego
Eksploratora) i zmienić ich nazwy np. na Kommand.* i -default.pif.
- Skopiować command.com i mode.com z czystego komputera do katalogu
windows\system32 i do nowo założonego pustego katalogu, np. TEST.
- Założyć nowe konto użytkownika w Windows, zalogować się na to konto,
przejść do uprzednio założonego katalogu TEST, uruchomić command.com,
który jest w tym katalogu i sprawdzić, jak teraz zachowują się polecenia
dir i mode.

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień miejscami z<->h w adresie)
Technical Details
Message-ID: <503df216$0$26683$65785112@news.neostrada.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
References: <k1djuc$g9o$1@mx1.internetia.pl> <503b9fa6$0$1226$65785112@news.neostrada.pl> <k1ggko$rsa$1@mx1.internetia.pl> <k1gic6$1h9$1@mx1.internetia.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-a-02.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail
From: "Andrzej P. Wozniak" <uszer@poczta.onet.pl.invalid>
Newsgroups: pl.comp.os.ms-windows.vista
References: <k1djuc$g9o$1@mx1.internetia.pl> <503b9fa6$0$1226$65785112@news.neostrada.pl> <k1ggko$rsa$1@mx1.internetia.pl> <k1gic6$1h9$1@mx1.internetia.pl>
Subject: Re: Win7-32bit - dziwne zachowanie strony kodowej w command.com
Date: Wed, 29 Aug 2012 12:41:10 +0200
Organization: news.tpi.pl
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.2001
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.2001
X-Operating-System: Windows 2000 Prof PL
Lines: 54
Message-ID: <503df216$0$26683$65785112@news.neostrada.pl>
NNTP-Posting-Host: 80.50.127.74
X-Trace: 1346236950 unt-rea-a-01.news.neostrada.pl 26683 80.50.127.74:1361
X-Complaints-To: abuse@news.neostrada.pl
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit