Schadsoftware kann ich mir nicht vorstellen...

... auch eine Anwendung scheint mir nicht plausibel. Beides wäre auch beim Booten im geschützen Modus deaktiviert. Das kannst du ja mal probieren.

Leg' mal einen neuen Nutzer an, wenn der das Problem nicht hat, kannst du die Sache mit einer Wiederherstellung lösen.