Ordner "S-1-5-21-711799535-1700055029-394465977-1001"

Guten Tag,


beim gelegentlichen Stöbern stieß ich unter C:\Users\Public\AccountPictures auf einen Ordner mit dem Namen "S-1-5-21-[...]-1001", der sich zunächst nicht löschen ließ.


Unter Eigenschaften/Sicherheit war der Administrator in der Liste der Berechtigten Nutzer mit einen roten Kreuz versehen. Erst im abgesicherten Modus konnte ich das beheben und den Ordner schließlich löschen. Nach dem Neustart war der Ordner aber wieder vorhanden! Er ist angeblich leer, enthält aber 11 Dateien.


Nun wurde ich erst recht misstrauisch und bin nach einiger Recherche in meiner Registry unter HKEY_USERS auf folgende Einträge gestoßen:


S-1-5-21-[...]-1001

S-1-5-21-[...]-1001_Classes


Laut "wmci useraccount get name,sid" via CMD handelt es sich hierbei um mein eigenes Benutzerprofil. Im Netz gibt es jedoch auch andere Theorien, es handle sich hierbei um


- das verbliebene Benutzerprofil einer früheren Windows-Version

- den HKUS-1-5-21 Trojan oder vergleichbare Maleware

- die hauseigene Microsoft-Konsole, oder

- die Überreste eines dualen Boot-Systems.


Ich nutze Windows 10 Pro x64, Version 20H2, Build 19042.789 Security-Updates und Treiber sind auf dem neusten Stand. Windows Defender hat nichts verdächtiges festgestellt.


Kann mir bitte jemand sagen, was es damit aufsich hat? Muss ich mir bzgl. Malware etc. sorgen machen? Könnten externe Speichermedien infiziert sein? Vielen Dank!