Zitat von webwatcher

Das hat ja nicht geschrieben...

Nein?

Zitat von Nx01N33

adwcleaner und Malwarebytes finden nichts...

Zumindest hat er die Möglichkeit in Erwägung gezogen.

Der zeitliche Ablauf wird folgender gewesen sein:
1) Neuinstallation
2) "Systemhärtung" mit den genannten Anleitungen - wahrscheinlich ohne genau zu wissen, was da passiert
3) "Seltsame Ordner" tauchen auf
4) PANIK

-----

Und ich zitiere mal die zugehörige hardentools-Seite von Mike Kuketz:

Allerdings solltet ihr die Warnung auf der Projektseite berücksichtigen:

WARNING: This is just an experiment, it is not meant for public distribution yet. Also, this tool disables a number of features, including of Microsoft Office, Adobe Reader, and Windows, that might cause malfunctions to certain applications. Use this at your own risk.

Nutzt solche Tools daher bitte mit bedacht. Unter Umständen könnt ihr euer System damit auch komplett zerlegen. Das »manuelle« Härten – also ohne Tool – halte ich eigentlich für die bessere Variante.

Die andere zitierte PDF-Anleitung stammt zudem aus dem Jahr 2016...

Bei Computerbase hat er noch nicht mal erwähnt, dass er am System ge-tweakt hat. Die tappen dann noch mehr im dunkeln...

Zitat von Yatagan

Nein?
Zumindest hat er die Möglichkeit in Erwägung gezogen.

Ein bißchen Geisterbeschwörung ist nicht weiter tragisch. Der Thread steht ja auch unter "Alles unter Windows"

Zitat von Yatagan

Der zeitliche Ablauf wird folgender gewesen sein:

Er selbst hat die Frage nach der "Jungfäulichkeit" noch nicht beantwortet. Wenn er tatsächlich sofort Präservative eingesetzt hat, sollte er erneut komplett neuinstallieren, da weiteres Gefrickel nichts bringt und die Finger von der Standardconfiguration lassen.

PS: Die Empfehlung hat er dort auch bekommen:

Zitat von computerbase

Dann mach doch noch mal ne saubere Installation mit einem frisch erstellten Windows 10 Image und installier Stück für Stück deine Programme und schau ob/wann die Ordner wieder erstellt werden.

Zitat von webwatcher

PS: Die Empfehlung hat er dort auch bekommen:

Die scheint ihm ja nicht gereicht zu haben. Warum sonst dieses Crossposting?

Aber richtig, "start from scratch" dürfte die Devise sein.