#5 tienes que darte cuenta que ese enlace que has puesto hablan del ctfmon.exe que tiene el office 2003, y yo estoy hablando del ctfmon que se cuela en la carpeta raiz de los discos duros, quienes lo tengan pueden fijarse que si desactivan la casilla de archivos protegidos del sistema operativo, podrán ver un archivo llamando "recycled" con el cfmon.exe dentro, por ora parte haciendo click con el boton secundario a cualquiera de los discos duros, podrán ver en el menu contextual como predeterminado "open(0)", lo cual eso explica que estas ejecutando continuamente el virus, sin darte cuenta...
pd: en resumen, hablamos de 2 ctfmon.exe diferentes