HELP_DECRYPTER : Ventilateur tourne non stop / PC rame

Résolu
Bobitch -  
Bonjour a toutes et a tous,

je suis sous Windows 7. Mon PC (sony vaio portable) s'est transforme depuis hier en helicoptere, le ventilateur tourne plein pot sans arret et le PC n'avance pas, sans compter les mouvements de souris parfois bizarres.

Je ne serai pas contre un peu d'aide, si vous avez deja rencontre ce probleme...

Un grand merci d'avance,
Mathieu
--

13 réponses

  1. alex 2510
    Il y a plusieurs possibilités:

    -Soit ton PC est encombré de poussière et il faut donc penser a le nettoyer

    -Soit tu utilise un programme trop lourd qui fait planter ton ordi
    0
    1. Malekal_morte- Modérateur
      Salut,

      Nettoye l'intérieur de l'ordinateur et notamment les ventilos.

      Installe Speedfan, vois à combien monte la température de l'ordinateur lors de son utilisation
      => https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

      puis :

      Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
      (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
      Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
      • FRST.txt
      • Shortcut.txt
      • Additionnal.txt


      Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

      0
      1. Bobitch Auteur
        Merci Malekal,

        j'attaque les procédures de suite. Petite info supplémentaire qui peut avoir son importance : je me fais régulièrement bombarder de pop-ups HELP_DECRYPTER...

        A tout à l'heure pour les rapports,
        Mathieu.

        --
        0
        1. Malekal_morte- Modérateur
          Tu as été infecté par un ransomware...
          0
      2. Bobitch Auteur
        Pour commencer,

        je lis sur Speedfan :

        HD0 : 35C
        Temp1 : 73C
        Core 0 : 64C
        Core1 : 64C

        Je poursuis avec FRST.

        Mathieu
        --
        0
        1. Malekal_morte- Modérateur
          ok,

          73 degré, c'est trop.
          0
        2. Bobitch Auteur
          Je l'ai laissé reposer une heure avant de poursuivre...
          0
      5. Malekal_morte- Modérateur
        bon y a pas d'antivirus.

        Désinstalle AllSoft.

        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
        InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.

        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        Fais uner echerche e fichiers sur HELP_DECRYPT.
        Supprime tous les fichiers trouvés.

        ~~

        Nettoye les ventilos et l'intérieur de l'ordinateur.
        Ca ne doit pas dépasser les 65 degrés.

        ~~

        Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
        Surtout active les détections LPIs.

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        0
        1. Bobitch Auteur
          La recherche de fichiers HELP_DECRYPT, je dois l'effectuer sur C: ?
          0
        2. Bobitch Auteur
          Impossible de trouver AllSoft dans la liste des programmes a desinstaller...
          0
      6. Bobitch Auteur
        Voici le contenu du fixlog :

        Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015 01
        Ran by lgs at 2015-04-28 15:14:10 Run:1
        Running from C:\Users\lgs\Desktop
        Loaded Profiles: lgs (Available profiles: lgs)
        Boot Mode: Normal

        ==============================================

        Content of fixlist:

        *

        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
        Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
        InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi

        *


        C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML => Moved successfully.
        C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG => Moved successfully.
        C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT => Moved successfully.
        C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL => Moved successfully.

        End of Fixlog 15:14:10

        + fichiers HELP_DECRYPT supprimés !

        Mathieu
        --
        0
        1. Malekal_morte- Modérateur
          C'est ALYac, regarde si tu as dans la liste des programmes.

          Si ce n'est pas le cas:

          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          HKLM\...\Run: [ALYac] => C:\Program Files\ESTsoft\ALYac\AYLaunch.exe [248640 2014-05-19] (ESTsoft Corp)
          R2 ALYac_RTSrv; C:\Program Files\ESTsoft\ALYac\AYRTSrv.aye [432960 2014-10-30] (ESTsoft Corp)
          R2 ALYac_UpdSrv; C:\Program Files\ESTsoft\ALYac\AYUpdSrv.aye [693568 2014-08-27] (ESTsoft Corp)
          R0 EstConstantDrv; C:\Windows\System32\drivers\EstCst.sys [54040 2014-05-19] (ESTsoft Corp)
          R1 EstRtwIFDrv; C:\Windows\system32\drivers\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
          S3 EstRtwIFDrvTemp; c:\program files\estsoft\alyac\plugin\realtime\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
          C:\Program Files\ESTsoft

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.

          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          Nettoye bien l'ordinateur, faut qu'il arrete de surchauffer.

          puis Installe Avast! et active les détections LPIs.
          0
          1. Bobitch Auteur
            C'est bon j'ai desinstalle ALYAC et installe AVAST! en activant le scan des PUP.

            Par contre je me fais toujours pourrir par HELP_DECRYPT au demarrage.

            Mathieu

            --
            0
            1. Malekal_morte- Modérateur
              ok,

              Touche Windows + R
              tape msconfig et OK.
              Dans l'onglet Démarrage, regarde si tu as ces Decrypt.
              Si oui décoche les.

              Si pas mieux, refais un scan FRST et donne les rapports via pjjoint.
              0
              1. Bobitch Auteur
                Bonjour Malekal,

                j'en ai trouvé 4 à décocher effectivement. Mais comment les supprimer définitivement ?

                Merci
                Mathieu

                --
                0
                1. Malekal_morte- Modérateur
                  Est-ce que Help Decrypt s'ouvre encore au démarrage ?
                  0
                2. Bobitch Auteur
                  Non au démarrage c'est ok.

                  Mathieu
                  0
              2. Malekal_morte- Modérateur
                c'est bon,

                Sécurise ton ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
                0
                1. Bobitch Auteur
                  Ok merci ! Tu peux ajouter dans ta procédure de sécurisation : dites à votre copine de ne pas cliquer sur "Yes" à chaque pop-up douteuse qui apparaît ;).
                  0
                2. Malekal_morte- Modérateur
                  lol :p
                  0
              3. Bobitch Auteur
                HELP_DECRYPT a fini par revenir, j'ai formatté mon ordi finalement.

                Mathieu

                --
                0
                1. Malekal_morte- Modérateur
                  ok =)
                  0