Hola a todos, necesito ayuda.
Cuando entro en la página de la caixa, al hacer login, me piden documentación privada qu nunca pedían. Me han dicho, en la caixa que es un troyano que se llama anserin.
Tengo el norton 2008 y he pasado varios antivirus online pero no me encuentran nada.
Que puedo hacer?

Es el Pc de la oficina y no puedo trabajar con los bancos.

Hola kristianieto:
Si en un troyano lo raro es que el norton no lo reconozca, aunque no es el mejor antivirus deberia reconocer ese troyano

Realiza lo siguiente:

Descarga y actualiza pero no ejecutes aun:

• SUPERAntiSpyware Free + Manual
• MalwareBytes + (Manual)
• CCleaner + Manual

activa ver archivos ocultos.
Apaga restaurar sistema
Reinicia a Modo Prueba de Fallos (Modo Seguro)


Ejecuta el SuperAntispyware
y Luego el MalwareBytes

Ejecuta El Ccleaner para limpiar Cookies y Temporales, Luego el Limpia el Registro haciendo copia de seguridad
Haz un escaneo online con:

• Manual ewido online (lee el Manual ) Ewido online escaner Luego del Escaneo le das a Remove Infections
• Kaspersky (lee el Manual) Y nos Pegas ese nuevo Reporte de Karpersky Aqui junto con el reporte de MalwareBytes.

Hola Buenas te recomiendo que te istales kaspersky internet segurity

Puedes bajarte la version trial de aki: (Te recomiendo Internet Segurity)

http://www.kaspersky.com/sp/trials

istala Kaspersky y actualizalo y renicia la Pc

Una ves Actualizado la Base Viral as un chequeo en maxima protecion a tu PC

saludos ^_^

Hola, siento tardar en contestar pero estuve unos dias sin venir por la oficina.
Muchas gracias por atudarme.
He hecho lo me mandasteis pero me siguen pidiendo los datos al entrar en la página de la caixa.
Estos son los reportes:

Kaspersky

KASPERSKY ONLINE SCANNER INFORME
viernes, 04 de julio de 2008 12:40:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/07/2008
Registros en la base antivirus: 813772


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
H:\

Estadísticas
Número de objeros analizados 75575
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 00:37:42

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\MailFrontier\reginfo.xml Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-06182008-091857.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\LightningSand.CFD Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\A136456C.TMP Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Archivos temporales de Internet\Content.Word\~WRF{7C042606-001A-4CC3-91D9-6B0F9D5182B8}.tmp Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{2C663426-5DEE-4ECF-BEC7-28C918D08A09}.tmp Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{E2A1110A-52EF-47E3-B481-860D577C71E1}.tmp Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Historial\History.IE5\MSHist0120080704200807 05\index.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Temp\Perflib_Perfdata_730.dat Object is locked saltado

C:\Documents and Settings\Kris\Configuración local\Temp\~DF74A8.tmp Object is locked saltado

C:\Documents and Settings\Kris\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Kris\Datos de programa\Microsoft\Plantillas\Normal.dotm Object is locked saltado

C:\Documents and Settings\Kris\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-4-2008( 9-20-27 ).LOG Object is locked saltado

C:\Documents and Settings\Kris\Escritorio\Preaviso Baja Voluntaria.doc Object is locked saltado

C:\Documents and Settings\Kris\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Kris\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\bca4e2da.$$$ Object is locked saltado

C:\WINDOWS\Temp\fa56d7ec.$$$ Object is locked saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.


Malwarebytes

Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 920
Windows 5.1.2600 Service Pack 3

10:18:41 04/07/2008
mbam-log-7-4-2008 (10-18-41).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 109291
Tiempo transcurrido: 15 minute(s), 31 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



Es muy raro que no encuentren nada y me siga pasando lo mismo.
No sé que puedo hacer.
Muchas gracias de nuevo

Ni el Kas ni el MalwareBytes encontraron nada
Proba con Doctor Web a ver si lo detecta
Si tampoco lo detecta descarga Avira Antivir y actualizalo y hace un escaneo.si tampoco lo detecta hace un escaneo online con ESET nod32 online si no lo detecta, no lo tenes

Saludos

Hola Kristianieto,

Mi nombre es Peter y trabajo en un equipo de soporte externo para Symantec.
Siento mucho escuchar el problema que tienes. He informado al servicio de soporte de Symantec acerca de tu situación y me han hecho llegar la siguiente solución:

Verifique que la configuracion del hosts este correcta y no exista alguna modificacion que provoque que sus paginas se esten redireccionando de esta manera.

Por favor inténtalo y avísame si fue de tu ayuda.

Saludos,

Peter
Norton Forum Assist