подскажите по iconv'у

ИМХО, обычно локаль настраивают в соответствии с кодировкой в файлах. Можно написать скриты-обертки над grep, cat и т.д.

P.S. А так я не понял, что это за система, где логи пршутся в Win-кодировке, а консоль в Кои?

Логи пишет в виндовой кодировке ng-syslog отправляя их с венды. -> Можно написать скриты-обертки над grep, cat и т.д. типо вместо грепа положить скрипт с нужными действиями?

А можно как-нибуть в профиле юзера это задать? В .profile или .cshrc/.bash,...etc

На линуксе перейди на локаль ru_RU.cp1251

не помогает...., только иконв
NT AUTHORITY\LOCAL SERVICE> гЮЙПШРХЕ ДЕЯЙПХОРНПЮ:  яЕПБЕП НАЗЕЙРЮ:Security  йНД ДЕЯЙПХОРНПЮ:684  йНД ОПНЖЕЯЯЮ:796  хЛ ТЮИКЮ ПХЯСМЙЮ:C:\WINDOWS\system32\svchost.exe
[root@localhost ~]# locale
LANG=ru_RU.cp1251
LC_CTYPE="ru_RU.cp1251"
LC_NUMERIC="ru_RU.cp1251"
LC_TIME="ru_RU.cp1251"
LC_COLLATE="ru_RU.cp1251"
LC_MONETARY="ru_RU.cp1251"
LC_MESSAGES="ru_RU.cp1251"
LC_PAPER="ru_RU.cp1251"
LC_NAME="ru_RU.cp1251"
LC_ADDRESS="ru_RU.cp1251"
LC_TELEPHONE="ru_RU.cp1251"
LC_MEASUREMENT="ru_RU.cp1251"
LC_IDENTIFICATION="ru_RU.cp1251"
LC_ALL=

К стати, как убрать из автозагрузки старый сислог и добавить новый в линексе?

Ищите ответы не здесь, а на линекс орг ру.

> не помогает...., только иконв

Имелось в виду полноценно, включая кодировку терминала.