oh da musste ich aber suchen.
Zur Erklärung: das KMS ist nicht aktiv, ist schon 3 Jahre auf dem Rechner

RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Premium) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.19042) 64 bits
Gestartet in : Normaler Modus
Benutzer : rmaer [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20210308_132502, Treiber : Geladen
Modus : Standard-Scan, Löschen -- Datum : 2021/03/08 17:56:19 (Dauer : 00:33:37)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Löschen ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-524693227-1247934024-4224972310-1001\Software\csastats --  -> Gelöscht
[PUP.Gen1 (Potenziell bösartig)] HKEY_USERS\S-1-5-21-524693227-1247934024-4224972310-1001\Software\OCS --  -> Gelöscht
[Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{5CF50EDD-82CB-4257-911B-0FDF9091CC1F}C:\users\rmaer\appdata\local\plarium\plariumplay\standaloneapps\raid\213\raid.exe -- [%localappdata%\plarium\plariumplay\standaloneapps\raid\213\raid.exe] -> Gelöscht
[Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{DAF28B2D-92CA-48E0-A062-95C8D44B37E6}C:\users\rmaer\appdata\local\plarium\plariumplay\standaloneapps\raid\213\raid.exe -- [%localappdata%\plarium\plariumplay\standaloneapps\raid\213\raid.exe] -> Gelöscht
[Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|TCP Query User{1ED1AF4E-7DC2-4FD0-8D50-F727F281FCF0}C:\users\rmaer\appdata\local\temp\temp1_agent_setup_windows.zip\setup.exe -- [%localappdata%\temp\temp1_agent_setup_windows.zip\setup.exe] -> Gelöscht
[Suspicious.Path (Potenziell bösartig)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|UDP Query User{98A96E2B-1779-4CA4-9AF7-F0D3CE68682E}C:\users\rmaer\appdata\local\temp\temp1_agent_setup_windows.zip\setup.exe -- [%localappdata%\temp\temp1_agent_setup_windows.zip\setup.exe] -> Gelöscht
[PUP.HackTool (Potenziell bösartig)] KMS -- %SystemRoot%\KMS -> Entfernt beim Neustart [2]
[PUP.HackTool (Potenziell bösartig)] SppExtComObjHook.dll -- %SystemRoot%\System32\SppExtComObjHook.dll -> Gelöscht
[PUP.OnlineIO (Potenziell bösartig)] AdvinstAnalytics -- %localappdata%\AdvinstAnalytics -> Gelöscht
  => tracking.ini -- C:\Users\rmaer\AppData\Local\ADVINS~1\5CA234~1\12E627~1.25\tracking.ini -> Gelöscht
  => 1.2.25 -- C:\Users\rmaer\AppData\Local\ADVINS~1\5CA234~1\12E627~1.25 -> Gelöscht
  => 5ca23447717cd20626036a6a -- C:\Users\rmaer\AppData\Local\ADVINS~1\5CA234~1 -> Gelöscht
[PUP.AmazonAssistant (Potenziell bösartig)] Amazon Assistant for Firefox -- abb-acer@amazon.com -> Gelöscht
         

was soll ich sagen. Seit 17.56 Uhr (als der Scan lief), kein Anmeldeversuch mehr!
Es scheint sauber zu sein.

Eine Frage an Euch: Boardmittel (Windows) reichen wohl doch nicht aus, sich zu schützen. Mir wurde mal vermittelt, dass Windows Defender vollkommen ausreichend ist

KMS ist laut Forenregeln ein Kriterium, um die Hilfe zu beenden und den Thread in die Tonne zu verschieben. Ansonsten ist da schon viel Müll drauf.
Habe mir mal den Artikel bei Heise incl. der Kommentare angesehen. Da scheint etwas zu laufen. Soll aber nicht auf AVM beschränkt sein. Was man machen sollte, ist dort auch beschrieben. Mehr kann man nicht machen.
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Führe ESET Online Scanner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.