ctfmon.exe duplicado, ¿Es normal?

[satelitepro]

Hola amigos,

Tengo una duda con un proceso duplicado, uno de ellos se que es normal, por ser de Office (importante pero no necesario), el otro es el que me tiene algo mosqueado:

ctfmon.exe= Registry\HKCU\Run
CTFMON.EXE = Registry\HKU\.Default\Run


Lo que pongo en rojo, es lo que no me cuadra, fijaos en el punto y en el Default, es como si quisiera anticiparse al proceso ctfmon, es decir, un falso proceso, luego, no me gusta nada que este en MAYUSCULAS.

¿Que puede ser?

Un saludo y gracias anticipadas.