Dall'analisi risulta sospetto solo questo processo:

O4 - Startup: ctfmon.exe

Dovrebbe essere un file di Office che deve avviarsi quando accendi il pc (per non doversi avviare all'apertura di un qualsiasi documento di Office), tuttavia ho trovato che esiste un trojan con lo stesso nome.
Per sapere se è il file infetto, invialo a Virus Total ed effettua l'analisi del file.
Per trovare il file, Start, Cerca, File e cartelle, quindi digita ctfmon.exe e cerca in tutto l'hard disk, perché ovviamente non ci interessa il file che sta in Windows.