Vamsoft.exe - Kamsoft.exe; Ares Vista, ahora contiene Virus y Malware: Como limpiar los daños de Windows XP

Hoy instalé una versión de Ares Vista para obtener los archivos CNodes, por desgracia infectó mi Pc con un virus, aunque debo decirles que muy de noobs.

En mis discos duros instaló la siguiente estructura, tomando como ejemplo la unidad C:

• C:/autorun.inf - No editable e Imborrable
  
• C:/m9ma.exe - Teóricamente se autocopia
  
• C:/6fnlpetp.exe - Teóricamente se autocopia
  

Archivos de motor y modificadores de parámetros del sistema operativo
[Ocultan archivos, bloquean las carpetas y restaurar sistema]:

• vamsoft.exe Rutina que se alterna con kamsoft.exe para mantener la infección:
• vbsdfe0.dll - nombre aleatorio de librería.
• kamsoft.exe Rutina que se alterna con vamsoft.exe
• gasretyw0.dll - nombre aleatorio de librería

Daños esperados:

1. Infección de dispositivos USB y discos duros
2. Bloqueo de Restaurar sistema
3. Bloqueo de Opciones de carpetas [Bloqueo de Mostrar archivos Ocultos y de Sistema]

Tiempo de limpieza

• 5 minutos
  

Software que necesita para limpiar el virus instalado por Ares Vista:

1. Winpatrol: http://www.winpatrol.com/setupes.exe [Ojo, necesita ir a C:\Archivos de programa\BillP Studios\WinPatrol\ y dar doble clic en winpatrolspanish.reg si el programa no se pone en español]
   
2. Unlocker: http://ccollomb.free.fr/unlocker/unlocker1.8.7.exe
   
3. RegUnlocker: http://www.codehard.com.ar/regunlocker.exe

Instale todos los programas pedidos:

1. Abra WinPatrol, dando doble clic en el icono del perrito que aparece en la barra de tareas, en la ficha Archivos Ocultos, elija cualquier archivo exención *.exe o *.dll (Cuidado: aquellos con una terminación *.manifest, no deben ser borrados por ningún motivo).
2. De clic derecho y seleccione Borrar, pulse el botón Actualizar, si no se quitan o se generan nuevos programas, elijalos de la lista y den clic derecho en Borrar Archivo al reiniciar.
   

Ahora cierre Winpatrol y ejecute RegUnlocker:

1. Solo necesitaremos marcar de las fichas A- Restricciones y B - Reparadores, las primeras 4 casillas.
2. Y pulsamos en Aplicar.
   

1. Abran la carpeta Mi PC y en el menú superior en Herramientas seleccione Opciones de Carpeta...
   
2. En la ficha Ver de Opciones de Carpeta y seleccione Mostrar todos los archivos y carpetas ocultos y desmarque Ocultar archivos protegidos del sistema operativo pulse en Aceptar.
3. En la barra de navegación (Evite pulsar los iconos de las unidades) escriba C: y pulse Intro.

Ubique y seleccione m9ma.exe, 6fnlpetp.exe y autorun.inf:

Den clic derecho y seleccionen del menú Unlocker y cuando la ventana de Unlocker aparezca, seleccione de la lista Eliminar y luego Aceptar:

Para finalizar

• Verificamos con WinPatrol nuevamente los Archivos Ocultos y si aparecen los archivos *.dll y *.exe, den en Borrar archivo al reiniciar, como se dijo antes.
• Ejecuten nuevamente RegUnlocker y seleccione las primera 4 opciones de las 2 primeras fichas y en la ficha C, elegimos las 7 opciones. Pulsamos en Aplicar.
  

Reinicie y verifique que ya haya ningún virus

Por supuesto que mi sistema operativo tiene muchas modificaciones propias que quizás evitan padecer muchos de los daños de los menos expertos, así que si algo no va según lo indicado, será pericia e intuición lo que más le ayude en su solución.

Aunque a mi no me dio ningún problema.

No bajen Ares Vista
Con la nueva versión de Ares Galaxy, que es gratuita y segura, ya no es necesario usar Ares Vista.