HELP_DECRYPTER : Ventilateur tourne non stop / PC rame
Résolu/Fermé
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
-
Modifié par Malekal_morte- le 28/04/2015 à 09:52
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 avril 2015 à 07:44
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 30 avril 2015 à 07:44
13 réponses
alex 2510
Messages postés
392
Date d'inscription
mardi 4 juin 2013
Statut
Membre
Dernière intervention
27 août 2021
26
28 avril 2015 à 09:38
28 avril 2015 à 09:38
Il y a plusieurs possibilités:
-Soit ton PC est encombré de poussière et il faut donc penser a le nettoyer
-Soit tu utilise un programme trop lourd qui fait planter ton ordi
-Soit ton PC est encombré de poussière et il faut donc penser a le nettoyer
-Soit tu utilise un programme trop lourd qui fait planter ton ordi
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
28 avril 2015 à 09:38
28 avril 2015 à 09:38
Salut,
Nettoye l'intérieur de l'ordinateur et notamment les ventilos.
Installe Speedfan, vois à combien monte la température de l'ordinateur lors de son utilisation
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Nettoye l'intérieur de l'ordinateur et notamment les ventilos.
Installe Speedfan, vois à combien monte la température de l'ordinateur lors de son utilisation
=> https://www.malekal.com/mesurer-temperatures-cpu-gpu-ssd-disque-dur-de-votre-pc/
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 09:45
28 avril 2015 à 09:45
Merci Malekal,
j'attaque les procédures de suite. Petite info supplémentaire qui peut avoir son importance : je me fais régulièrement bombarder de pop-ups HELP_DECRYPTER...
A tout à l'heure pour les rapports,
Mathieu.
--
j'attaque les procédures de suite. Petite info supplémentaire qui peut avoir son importance : je me fais régulièrement bombarder de pop-ups HELP_DECRYPTER...
A tout à l'heure pour les rapports,
Mathieu.
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
28 avril 2015 à 09:52
28 avril 2015 à 09:52
Tu as été infecté par un ransomware...
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 10:57
28 avril 2015 à 10:57
Pour commencer,
je lis sur Speedfan :
HD0 : 35C
Temp1 : 73C
Core 0 : 64C
Core1 : 64C
Je poursuis avec FRST.
Mathieu
--
je lis sur Speedfan :
HD0 : 35C
Temp1 : 73C
Core 0 : 64C
Core1 : 64C
Je poursuis avec FRST.
Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
28 avril 2015 à 12:46
28 avril 2015 à 12:46
ok,
73 degré, c'est trop.
73 degré, c'est trop.
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 14:24
28 avril 2015 à 14:24
Je l'ai laissé reposer une heure avant de poursuivre...
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 14:17
28 avril 2015 à 14:17
Rebonjour,
voici les liens (si j'ai bien compris...) :
https://pjjoint.malekal.com/files.php?id=20150428_l11k5i13j12j12
https://pjjoint.malekal.com/files.php?id=20150428_k5x7q13b9z7
https://pjjoint.malekal.com/files.php?id=20150428_h6g13u10u11g7
Merci,
Mathieu
--
voici les liens (si j'ai bien compris...) :
https://pjjoint.malekal.com/files.php?id=20150428_l11k5i13j12j12
https://pjjoint.malekal.com/files.php?id=20150428_k5x7q13b9z7
https://pjjoint.malekal.com/files.php?id=20150428_h6g13u10u11g7
Merci,
Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
Modifié par Malekal_morte- le 28/04/2015 à 14:33
Modifié par Malekal_morte- le 28/04/2015 à 14:33
bon y a pas d'antivirus.
Désinstalle AllSoft.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Fais uner echerche e fichiers sur HELP_DECRYPT.
Supprime tous les fichiers trouvés.
~~
Nettoye les ventilos et l'intérieur de l'ordinateur.
Ca ne doit pas dépasser les 65 degrés.
~~
Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Désinstalle AllSoft.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Fais uner echerche e fichiers sur HELP_DECRYPT.
Supprime tous les fichiers trouvés.
~~
Nettoye les ventilos et l'intérieur de l'ordinateur.
Ca ne doit pas dépasser les 65 degrés.
~~
Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
Surtout active les détections LPIs.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 15:21
28 avril 2015 à 15:21
La recherche de fichiers HELP_DECRYPT, je dois l'effectuer sur C: ?
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 15:25
28 avril 2015 à 15:25
Impossible de trouver AllSoft dans la liste des programmes a desinstaller...
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
Modifié par Bobitch le 28/04/2015 à 16:02
Modifié par Bobitch le 28/04/2015 à 16:02
Voici le contenu du fixlog :
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015 01
Ran by lgs at 2015-04-28 15:14:10 Run:1
Running from C:\Users\lgs\Desktop
Loaded Profiles: lgs (Available profiles: lgs)
Boot Mode: Normal
==============================================
Content of fixlist:
*
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
*
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL => Moved successfully.
Mathieu
--
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015 01
Ran by lgs at 2015-04-28 15:14:10 Run:1
Running from C:\Users\lgs\Desktop
Loaded Profiles: lgs (Available profiles: lgs)
Boot Mode: Normal
==============================================
Content of fixlist:
*
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG [2015-04-27] ()
Startup: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT [2015-04-27] ()
InternetURL: C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL -> hxxp://7oqnsnzwwnm6zb7y.gigapaysun.com/mjtYoi
*
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.HTML => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.PNG => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.TXT => Moved successfully.
C:\Users\lgs\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_DECRYPT.URL => Moved successfully.
End of Fixlog 15:14:10
+ fichiers HELP_DECRYPT supprimés !Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
28 avril 2015 à 18:00
28 avril 2015 à 18:00
C'est ALYac, regarde si tu as dans la liste des programmes.
Si ce n'est pas le cas:
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM\...\Run: [ALYac] => C:\Program Files\ESTsoft\ALYac\AYLaunch.exe [248640 2014-05-19] (ESTsoft Corp)
R2 ALYac_RTSrv; C:\Program Files\ESTsoft\ALYac\AYRTSrv.aye [432960 2014-10-30] (ESTsoft Corp)
R2 ALYac_UpdSrv; C:\Program Files\ESTsoft\ALYac\AYUpdSrv.aye [693568 2014-08-27] (ESTsoft Corp)
R0 EstConstantDrv; C:\Windows\System32\drivers\EstCst.sys [54040 2014-05-19] (ESTsoft Corp)
R1 EstRtwIFDrv; C:\Windows\system32\drivers\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
S3 EstRtwIFDrvTemp; c:\program files\estsoft\alyac\plugin\realtime\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
C:\Program Files\ESTsoft
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Nettoye bien l'ordinateur, faut qu'il arrete de surchauffer.
puis Installe Avast! et active les détections LPIs.
Si ce n'est pas le cas:
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
HKLM\...\Run: [ALYac] => C:\Program Files\ESTsoft\ALYac\AYLaunch.exe [248640 2014-05-19] (ESTsoft Corp)
R2 ALYac_RTSrv; C:\Program Files\ESTsoft\ALYac\AYRTSrv.aye [432960 2014-10-30] (ESTsoft Corp)
R2 ALYac_UpdSrv; C:\Program Files\ESTsoft\ALYac\AYUpdSrv.aye [693568 2014-08-27] (ESTsoft Corp)
R0 EstConstantDrv; C:\Windows\System32\drivers\EstCst.sys [54040 2014-05-19] (ESTsoft Corp)
R1 EstRtwIFDrv; C:\Windows\system32\drivers\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
S3 EstRtwIFDrvTemp; c:\program files\estsoft\alyac\plugin\realtime\EstRtw.sys [282904 2014-11-06] (ESTsoft Corp)
C:\Program Files\ESTsoft
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Nettoye bien l'ordinateur, faut qu'il arrete de surchauffer.
puis Installe Avast! et active les détections LPIs.
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
28 avril 2015 à 22:51
28 avril 2015 à 22:51
C'est bon j'ai desinstalle ALYAC et installe AVAST! en activant le scan des PUP.
Par contre je me fais toujours pourrir par HELP_DECRYPT au demarrage.
Mathieu
--
Par contre je me fais toujours pourrir par HELP_DECRYPT au demarrage.
Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
29 avril 2015 à 07:46
29 avril 2015 à 07:46
ok,
Touche Windows + R
tape msconfig et OK.
Dans l'onglet Démarrage, regarde si tu as ces Decrypt.
Si oui décoche les.
Si pas mieux, refais un scan FRST et donne les rapports via pjjoint.
Touche Windows + R
tape msconfig et OK.
Dans l'onglet Démarrage, regarde si tu as ces Decrypt.
Si oui décoche les.
Si pas mieux, refais un scan FRST et donne les rapports via pjjoint.
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
29 avril 2015 à 08:46
29 avril 2015 à 08:46
Bonjour Malekal,
j'en ai trouvé 4 à décocher effectivement. Mais comment les supprimer définitivement ?
Merci
Mathieu
--
j'en ai trouvé 4 à décocher effectivement. Mais comment les supprimer définitivement ?
Merci
Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
29 avril 2015 à 10:54
29 avril 2015 à 10:54
Est-ce que Help Decrypt s'ouvre encore au démarrage ?
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
29 avril 2015 à 11:17
29 avril 2015 à 11:17
Non au démarrage c'est ok.
Mathieu
Mathieu
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
29 avril 2015 à 11:39
29 avril 2015 à 11:39
c'est bon,
Sécurise ton ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Sécurise ton ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
29 avril 2015 à 11:55
29 avril 2015 à 11:55
Ok merci ! Tu peux ajouter dans ta procédure de sécurisation : dites à votre copine de ne pas cliquer sur "Yes" à chaque pop-up douteuse qui apparaît ;).
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
29 avril 2015 à 12:08
29 avril 2015 à 12:08
lol :p
Bobitch
Messages postés
42
Date d'inscription
jeudi 29 mai 2008
Statut
Membre
Dernière intervention
25 octobre 2016
30 avril 2015 à 07:42
30 avril 2015 à 07:42
HELP_DECRYPT a fini par revenir, j'ai formatté mon ordi finalement.
Mathieu
--
Mathieu
--
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 621
30 avril 2015 à 07:44
30 avril 2015 à 07:44
ok =)