HELP_DECRYPTER : Ventilateur tourne non stop / PC rame

Il y a plusieurs possibilités:

-Soit ton PC est encombré de poussière et il faut donc penser a le nettoyer

-Soit tu utilise un programme trop lourd qui fait planter ton ordi

Salut,

Nettoye l'intérieur de l'ordinateur et notamment les ventilos.

Installe Speedfan, vois à combien monte la température de l'ordinateur lors de son utilisation
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/

puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Merci Malekal,

j'attaque les procédures de suite. Petite info supplémentaire qui peut avoir son importance : je me fais régulièrement bombarder de pop-ups HELP_DECRYPTER...

A tout à l'heure pour les rapports,
Mathieu.

--

Pour commencer,

je lis sur Speedfan :

HD0 : 35C
Temp1 : 73C
Core 0 : 64C
Core1 : 64C

Je poursuis avec FRST.

Mathieu
--

Rebonjour,

voici les liens (si j'ai bien compris...) :

https://pjjoint.malekal.com/files.php?id=20150428_l11k5i13j12j12
https://pjjoint.malekal.com/files.php?id=20150428_k5x7q13b9z7
https://pjjoint.malekal.com/files.php?id=20150428_h6g13u10u11g7

Merci,
Mathieu
--

bon y a pas d'antivirus.

Désinstalle AllSoft.

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Fais uner echerche e fichiers sur HELP_DECRYPT.
Supprime tous les fichiers trouvés.

~~

Nettoye les ventilos et l'intérieur de l'ordinateur.
Ca ne doit pas dépasser les 65 degrés.

~~

Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Voici le contenu du fixlog :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015 01
Ran by lgs at 2015-04-28 15:14:10 Run:1
Running from C:\Users\lgs\Desktop
Loaded Profiles: lgs (Available profiles: lgs)
Boot Mode: Normal

==============================================

Content of fixlist:

*

Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi

*

C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL => Moved successfully.

End of Fixlog 15:14:10

+ fichiers HELP_DECRYPT supprimés !

Mathieu
--

C'est ALYac, regarde si tu as dans la liste des programmes.

Si ce n'est pas le cas:

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM\...\Run: [ALYac] => C:\Program Files\ESTsoft\ALYac\AYLaunch.exe [248640 2014-05-19] (ESTsoft Corp)
R2 ALYac_RTSrv; C:\Program Files\ESTsoft\ALYac\AYRTSrv.aye [432960 2014-10-30] (ESTsoft Corp)
R2 ALYac_UpdSrv; C:\Program Files\ESTsoft\ALYac\AYUpdSrv.aye [693568 2014-08-27] (ESTsoft Corp)
R0 EstConstantDrv; C:\Windows\System32\drivers\EstCst.sys [54040 2014-05-19] (ESTsoft Corp)
R1 EstRtwIFDrv; C:\Windows\system32\drivers\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
S3 EstRtwIFDrvTemp; c:\program files\estsoft\alyac\plugin\realtime\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
C:\Program Files\ESTsoft

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Nettoye bien l'ordinateur, faut qu'il arrete de surchauffer.

puis Installe Avast! et active les détections LPIs.

C'est bon j'ai desinstalle ALYAC et installe AVAST! en activant le scan des PUP.

Par contre je me fais toujours pourrir par HELP_DECRYPT au demarrage.

Mathieu

--

ok,

Touche Windows + R
tape msconfig et OK.
Dans l'onglet Démarrage, regarde si tu as ces Decrypt.
Si oui décoche les.

Si pas mieux, refais un scan FRST et donne les rapports via pjjoint.

Bonjour Malekal,

j'en ai trouvé 4 à décocher effectivement. Mais comment les supprimer définitivement ?

Merci
Mathieu

--

c'est bon,

Sécurise ton ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html

HELP_DECRYPT a fini par revenir, j'ai formatté mon ordi finalement.

Mathieu

--