Um vírus poderia criar contas duplicadas no Windows XP? As referidas contas duplicadas têm os mesmos direitos (admin...), o mesmo nome, mas o nome da pasta em C:\Documents and Settings\ é OrignalName-CJP[RandomLetters]. Se sim, que vírus faria isso?
Descrição adicional do comportamento: Todos os arquivos da conta (de Meus Documentos, Desktop, etc) estão na pasta -CJP, não na pasta do usuário original, indicando assim que o login ocorre efetivamente na conta CJP, mesmo que a conta selecionada na tela de login seja a nome original.
Responder1
As "RandomLetters" são provavelmente um nome de computador temporário sob o qual as contas foram criadas (e usando as outras contas com o mesmo nome como modelos). Suponho que um vírus ou SpyWare estava tentando configurar um backdoor ou uma atualização ocorreu de forma descontrolada e essa criação de conta estranha foi um efeito colateral não intencional.
Quando uma conta, digamos "Administrador" neste exemplo, já existe em um computador e você faz login em uma conta de rede com o mesmo nome, uma conta local chamada "Administrator.NETWORK_NAME" é criada para evitar conflito com a conta local que não tem esse nome de computador à direita.
Também notei que às vezes são criadas contas com esse nome de rede ou computador adicionado depois que uma conta com o mesmo nome foi excluída anteriormente pelos arquivos de dados restantes. Obviamente, isso é causado pela recriação da conta pelo Windows de uma maneira que não entra em conflito com outra conta com o mesmo nome (especialmente porque alguns arquivos nos diretórios de perfil "Documentos e Configurações" do usuário não podem ser excluídos).