se abren paginas de mercado libre y otras mas solas (SOLUCIONADO)

hola amigos, acudo a ustedes debido a su experiencia en estos temas y mi problema es simple. cuando estoy conectado a mi servidor de internet se abren paginas solas de http://ad.harrenmedianetwork.com ( que yo no conozco) y mercadolibre. a demas la pagina de inicio de mi internet explorer cambio a http://www.mbuscas.com/ lo cual me inquieta sobremanera porque por mas que trato de cambiarla se vuelve a cambiar sola. ayuda por favor!!!

hola, estoy en camino hacia sus indicaciones. espero sepan esperar que demore un poco. cuando tenga listo el examen del karpesky lo subo el del malwarebites dice lo siguiente :

Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2122
Windows 5.1.2600 Service Pack 3

13/05/2009 12:30:12 p.m.
mbam-log-2009-05-13 (12-30-06).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 135820
Tiempo transcurrido: 12 minute(s), 41 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\WinRAR\Default.SFX (Backdoor.Bot) -> No action taken.



desde a muchas gracias

hola francisco157 mira, el unico que encontre es


C:\Windows\System32\RUNDDLL32.EXE (no confundir con rundll32)

y lo elimine. igual te aviso que antes de eliminarlo tuve que terminar el proceso porque estaba funcionando.... ni bien lo tenga pongo lo del karspersky

hola francisco157 aqui esta el reporte de kaspersky :



--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0 REPORT
Wednesday, May 13, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Wednesday, May 13, 2009 21:03:01
Records in database: 2174008
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\

Scan statistics:
Files scanned: 59725
Threat name: 1
Infected objects: 1
Suspicious objects: 0
Duration of the scan: 01:01:42


File name / Threat name / Threats count
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.g 1

The selected area was scanned.




una pregunta el escaneo online de kaspersky no permite quitar el virus o la infeccion detectada?¿?¿?¿

Descarga OTMoveIt3 y lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.

• Asegurate que este marcado "Unregister Dll's and Ocx's".

• Copia el texto que se encuentra en el cuadrado más abajo, y pegalo o en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Código:

:files
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Reboot.exe
:commands
[emptytemp]
[Reboot]

Haz clic en MoveIt! Para lanzar la supresión.

• Cuando el resultado aparece en el marco Results, haz clic en Exit.

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles....txt

Te dejo Saludos y me comentas como va ahora ese temas de las páginas que aparecian...