[Phoenix]

А он системный - ctfmon.exe. »

Не знаю как вытащить из карантина, но наверняка его можно заменить резервной копией командой

Код:

sfc /scannow

если файл действительно системный (иначе как бы он попал в карантин?)