Veras el ctfmon.exe no es un virus, es una carpeta del office aunque si podria estar infectado que es distinto. Para recuperar esa carpeta deberas reinstalar el office, o reparar si te da la opcion. No obstante pasa este online por si acaso y veamos que realmente estas limpio de virus, saludos
[b]Ctfmon.exe[/b] es el archivo encargado de controlar las tecnologías de Entrada de usuario alternativa. Este archivo inicia el componente Barra de idiomas (en la bandeja del sistema) y sigue ejecutándose incluso después de cerrar un programa de Office. También se inicia cada vez que se inicia Windows y permanece en segundo plano, independientemente de si se inicia o no un programa de Office.
[b]Ctfmon.exe[/b] está diseñado para continuar ejecutándose en segundo plano durante las sesiones de Windows después de haberse instalado los componentes de Entrada de usuario alternativa de Office.