Вебовцы что-то недохимичили с базами и веб видит ctfmon.exe (смена раскладки) как троян, а если бы это была не раскладка, а что-то другое? Я же удалил...
Воистину, dr.Web "лечит то, что другие даже не видят!".