ctfmon je součást MS Office, na ten se teď vykašli. 
Podle tebe.... aha. A může to posoudit i někdo jiný?podle mě už nic divného nespouští
Ještě prozkoumej větve v registru:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts\Logoon
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts\LogoffHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\ SID\Scripts\Logoff
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\ SID\Scripts\Logon