Ojo!!! Revisa cuantos y que versiones de ctfmon.exe tienes . El único fichero ctfmon.exe válido es el que se encuentra en C:\Windows\System32 o más genericamente en %windir%\system32 .
Hay una variante del virus MYDOOM que se mete en una carpeta de windows ( no recuerdo en cual ) y el proceso aparece en MAYUSCULAS ...
revisate online en
http://housecall.antivirus.com