je le vois toujours pas :/

Bonsoir,
Peux-tu recommencer, je viens de tester et cela fonctionne bien chez moi.
Le fichier sera dans Mes documents.
@+

normal pour windows NT ? car moi c'est XP !!!
parce que sinon j'ai fait une centaine de fois la manip ça ne marche pas !!!

Bonjour,
Je sais bien que c'est XP et le test je l'ai fait sous XP.

reg*export*HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost*c:\documents and settings\dominique\Bureau\svchost.reg

Tu as bien des espaces à la place des astérisques ?
@+

Si avec Bureau cela ne fonctionne toujours pas essaie avec Desktop.

oué rien à faire ! je ne trouve toujours pas.
en cliquant sur le fichier .bat une fenêtre du genre Exécuter.... apparaît vite fait et se referme mais aucun fichier svchost dans mes documents....

ou alors je regarde pas le bon fichier ??? ou l'emplacement ?
sinon je ne vois aucun ce genre de fichier ):

Bonsoir
Essaie de trouver le fichier par la fonction Rechercher
Tu mets *.reg

voila ce que j'ai en .reg :

Bonjour
J'ai encore modifié le contenu du fichier export.
Essaie à nouveau
@+

Bonjour

Peux-tu essayer cette solution proposée par TopXm
reg export "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost" "c:\documents and settings\dominique\Bureau\svchost.reg"
Bien sur à partir de la session dominique.
@+

ça marche, merci à vous !

http://cjoint.com/?1dkqi5ZAb84

Bonsoir.
Par sécurité conserve le fichier svchost.reg jusqu'à la fin du coup. Renomme le svchost-origine.reg.
Télécharge celui-ci
http://cjoint.com/?1dkuENXtWuZ
Double-clique dessus pour le fusionner.
Refais un scan avec Combofix et poste le nouveau rapport.
@+

petit problème :

Bonjour,
Si tu cliques droit dessus et Fusionner, cela doit fonctionner.
@+

avant d'avoir le message d'en haut j'ai ce message, je clique sur oui et on me dit qu'il y a le message que ce d'en haut.

Bonsoir
Dans Démarrer > Exécuter : tapes regedit et clique sur OK
En haut de la page, Fichier > Importer.
Tu pointes sur ce dernier après l'avoir renommé en retirant tout ce qui est avant svchost.reg
@+

tu parles bien sur du fichier que tu m'as fait téléchargé ?
parce que si tu dis "aprés l'avoir renommé" c'est le fichier svchost que j'ai créé (celui d'origine) !!! et non celui que tu m'as donné pour télécharger
(NB : excuse moi si je suis chiant je voudrais être précis car j'ai pas envie de risquer mon PC d'avoir encore + de problème )

même en cliquant dessus et supprimé avant ce fichier que tu m'as dit : il dit que la clé est invable ):

Bonjour

voilà ce qui se passe :

@+

faudrait il pas supprimer l'origine pour que ça marche par hasard ???