[Cerrado] Problema con mediashifting, virus o que es??

Hola tengo un problema gordo con mediashifting cawento

No se si va aqui este problema :-?

Resulta que se me a colado en mi pc sale solo en la web poniéndome publicidad cada vez que busco en el google la solución para borrar este virus o lo que sea que me esta dan dome por-culo.

Busco en el google pero no me deja por [uzi] mediashifting.

Sabéis si hay solución de donde esta para borrarlo el mediashifting [toctoc]

Se agradece ayudad. [oki]
Editado por #1302#. Razón: quito el enlace a google si no va a pensar que es un cachondo xD
coyote escribió:http://www.forospyware.com/t406941.html
http://www.forospyware.com/t407086.html


Esto lo he visto ya, pero me gustaría saber donde esta ese virus en mi pc para eliminarlo :-?

Se que esta oculto lo leí en un foro, pero no dice donde?

Lo veo mucho lió reiniciar el ordenador he instalar programas innecesario para buscar un virus de mierda que no sirve para nada mas que para dar follón.
[mad]
Buenas,

Lo que puedo decirte es que se coló el otro dia en mi PC, teniendo el Antivirus actualizado, habiendo borrado todo rastro de él, y al reiniciar volver a salir.

Aparentemente no pulsé en links raros, ni tengo facebook, ni hice nada extraño ya que estaba en el trabajo haciendo unas gestiones en mis páginas más habituales.

Es bastante intrusivo y dificil de eliminar, ya sea con el eset online scanner, Malware Bytes, Microsoft Security Essentials etc etc.

La solución si no encuentras otra mejor, es restaurar el equipo antes de la infección, y después, por si acaso, pasarle los antivirus y programas necesarios para quedarte tranquilo.

Yo creo que ese virus se puede haber colado a traves de un banner de publicidad de alguna página conocida donde te salte un pop-up sin permiso.

Sin ir más lejos, y buscando info por la red, el día que se me coló el virus, fue reportado el mismo dia para el Microsoft Security Essentials, pero realmente viene desde el dia 14 de Noviembre.

Cuidadito porque es un Rootkit de tres pares de narices y ataca al MBR de tu disco duro.

aswMBR version 0.9.9.1116 Copyright(c) 2011 AVAST Software
Run date: 2011-12-22 18:02:14
-----------------------------
18:02:14.289    OS Version: Windows x64 6.1.7600
18:02:14.289    Number of processors: 4 586 0x2505
18:02:14.290    ComputerName: BYOUNGJINCHOI  UserName:
18:02:15.910    Initialize success
18:08:07.018    AVAST engine defs: 11122201
18:10:19.614    Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
18:10:19.618    Disk 0 Vendor: WDC_WD50 01.0 Size: 476940MB BusType: 3
18:10:19.639    Disk 0 MBR read successfully
18:10:19.643    Disk 0 MBR scan
18:10:19.650    Disk 0 unknown MBR code
18:10:19.655    Disk 0 Partition 1 00     27 Hidden NTFS WinRE NTFS        14336 MB offset 2048
18:10:19.680    Disk 0 Partition 2 80 (A) 07    HPFS/NTFS NTFS          100 MB offset 29362176
18:10:19.697    Disk 0 Partition 3 00     07    HPFS/NTFS NTFS       462502 MB offset 29566976
18:10:19.704    Service scanning
18:10:20.776    Modules scanning
18:10:20.785    Disk 0 trace - called modules:
18:10:20.794   
18:10:21.956    AVAST engine scan C:\windows
18:10:24.146    AVAST engine scan C:\windows\system32
18:10:30.997    File: C:\windows\system32\consrv.dll  **INFECTED** Win32:Malware-gen
18:11:34.100    AVAST engine scan C:\windows\system32\drivers
18:11:42.866    AVAST engine scan C:\Users\Byoung Jin Choi
18:11:43.665    File: C:\Users\Byoung Jin Choi\AppData\Local\b233944c\U\800000cb.@  **INFECTED** Win32:Malware-gen
18:11:43.719    File: C:\Users\Byoung Jin Choi\AppData\Local\b233944c\X  **INFECTED** Win32:Dropper-gen [Drp]
18:14:25.963    AVAST engine scan C:\ProgramData
18:14:51.772    Scan finished successfully
18:16:20.666    Disk 0 MBR has been saved successfully to "C:\Users\Byoung Jin Choi\Desktop\MBR.dat"
18:16:20.671    The log file has been saved successfully to "C:\Users\Byoung Jin Choi\Desktop\aswMBR.txt"


EDIT: El virus en cuestión, no te deja entrar en páginas buscadas a través de Google.

Si necesitas descargarte alguna herramienta, primeramente haz la búsqueda a través de Google pero no entres en la web a través del buscador porque te va a redirigir a Mediashifting.

Una pequeña solución es copiar la ruta del enlace antes de entrar, y hacerlo directamente desde arriba en la URL pegando el enlace.

Solo así podrás saltarte la redirección del Virus hacia Mediashifting.

EDIT 2: Según mis fuentes, puedes eliminarlo con esta herramienta sacada del horno durante el dia de hoy:

http://antivirustech.com/remove-mediash ... com-virus/

Además te muestra que ficheros han sido infectados, y las cadenas de registro que tienes que eliminar.

Un saludo
Llevo el mismo problema desde hace unos días.
Creo que en mi caso fue desde que intenté instalar la nueva versión de Messenger. El antiguo no me conectaba nunca, y al instalar la nueva versión me sale eso.
Además, desde el mismo momento he notado que me peta el servició Apple Mobile Device del Itunes y no puedo conectar mi iphone. Miré de actualizar a la ultima versión y se me solucionó el problema, pero hoy mismo veo que vuelve a fallar..
Menuda jodienda..
Mirando y nada, pero el virus ya no trabaja como antes en abrir una web me sale como servidor no encontrado no como antes que me sale una web diferente desconocida.

Lo veo como casi solucionado [buenazo]

Al final formateo mi pc [jaja]
Antes de formatear prueba a restaurar sistema.. Yo lo hice ayer y se me solucionó el problema.. Aunque sin saber como se pilla a lo mejor vuelvo a cogerlo

Saludoss
Ahora me ha dado pantallazo azul! [+furioso]

No es posible restaurar sistema e incluso en modo seguro muestra la bsod.

Alguna posible solucion para deshacerme de este virus?
JAntonioGK escribió:Ahora me ha dado pantallazo azul! [+furioso]

No es posible restaurar sistema e incluso en modo seguro muestra la bsod.

Alguna posible solucion para deshacerme de este virus?


Yo iva a restaurar el sistema, pero viendo tu problema me hecho atras.
otra con la mierda esa y sin solución


EDIT:Arreglado

Descargar
http://www.combofix.org/

Se abrirá una pantalla azul de MS-DOS.
Dejarlo sin hacer nada y se reiniciará solo.
Después tardará un poco y se abrirá un fichero de LOG.
Reiniciar de nuevo.
pery212 escribió:otra con la mierda esa y sin solución


EDIT:Arreglado

Descargar
http://www.combofix.org/

Se abrirá una pantalla azul de MS-DOS.
Dejarlo sin hacer nada y se reiniciará solo.
Después tardará un poco y se abrirá un fichero de LOG.
Reiniciar de nuevo.


Combofix No es de confianza y no da ninguna solucion.

Aqui lo dice todo:
http://www.forospyware.com/t408845.html

Edito: Aviso al moderador que cierre este hilo ya que no veo solucion definitiva la unica forma es Formatear el disco duro.
[risita]
10 respuestas