User 1 hat sich am Rechner abgemeldet und nicht einfach nur den Benutzer gewechselt.
Ob er das Abmelden allerdings erzwungen hat, kann ich leider nicht nachvollziehen.
Eine zweite Instanz kann ich ausschließen, da ich die Killnotes.exe als Admin ausgeführt habe.
Anzahl der beendeten Prozesse = 0.