Guys, rodei o programa aqui em uma máquina e descobri qual é o malware (pelo menos aqui). Acredito que o Kaspersky não vá pegar pois ele é uma DLL e já havia rodado verificação antes e não tinha pego. O meu arquivo chama MsCtfMonitor.dll, estava em usuários > “seu perfil”>AppData>Local>Temp. Recomendo que, primeiro, usem o Combo Cleaner para identificar o de vocês e deixem visíveis as pastas ocultas. Combo Cleaner e pago, e só vocês ativarem versão trial. Vou realizar mais testes, posto o feedback pra vocês depois!