ciao sedazza.
segui la guida antimalware tra le discussioni in rilievo, e con particolare attenzione i passaggi del punto 4 che spiega come postare un log di hijackthis.

ci vuole un po' di prudenza perché di ctfmon.exe ce ne sono due, uno legittimo e un altro legato ad un trojan. bisogna assicurarsi che sia effettivamente quello dannoso.