uhmm.. hai analizzato il file 32439.exe, sicuro?
ok, C:\DOCUME~1\Gas\IMPOST~1\Temp\32439.exe = MD5...: eb7f929eb94a91df9b876bbc067661da = Ares, che effettivamente hai (ancher se vedo come file aresregular209_installer.exe).

Riavvia e controlla non si sia riformato il servizio. Se si, posta un nuovo systemscan.

Fammi sapere, ciao