Cuentas desconocidas (? S 1-5-21...) en perfiles de seguridad y carpetas

Cordial saludo.
Debo aclarar que usé el buscador aquí y solo encontré el tema por el cual ingresé a TRUCOS WINDOWS, es el que tiene que ver con cuentas que aparecen con signos de interrogación en rojo y un prefijo S 1-5-21...y 16 dígitos más, las cuales poseen permisos ESPECIALES y que no corresponden a ninguno de los usuarios conocidos (administradores, usuarios del pc, SYSTEM, etc.).

Estas cuentas cuando uno pregunta en foros de Microsoft como TechNet las respuestas son difusas y solo te envían a leer los permisos y sus categorías así como las características básicas de los mismos. No resuelven dudas y preguntas más de sentido común, como por ejemplo: las cuentas desconocidas S1-5-21.... son señales de una intrusión en mi pc?....

Yo hace poco intenté borrar algunas y al otro día tuve problemas, mi equipo estaba en standby lo prendí, habia quedado una sesión abierta de internet explorer, al seguir con ella se reiniciaba una y otra vez dicha sesión de internet, reinicié el equipo y me apareció la famosa pantalla azul avisándome de un problema de memoria, el equipo se reinicia nuevamente y empieza una secuencia de revisión de disco duro, finaliza se reinicia"normalmente" entro a la cuenta que no es administrador y perfectamente bien, PERO al entrar al administrador dicha cuenta se inicia a modo de perfil temporal..... y desapareció mi cuenta de administrador, toco restaurar y obviamente volvieron a aparecer las famosas cuentas. Al único foro o pagina web que le he leído algo concreto y relevante ha sido a ustedes TRUCOS WINDOWS.

Hay algo que identifiqué a partir de lo comentado por ustedes en respuesta a una duda surgida mas o menos por lo mismo pero que tiene 2 años de antigüedad , sin embargo la comento, y es que tuve instalado el Visual Studio 2013 y el SQL Server 2013 (con sus .NET respectivos) los desinstalé hace poco.....Eso podría ser la causa para que estas cuentas desconocidas aparezcan y estén atadas a mi perfil de administrador?.....Retomando la base argumental.....Son una señal de intromisión?.....Fue borrarlas lo que hizo que mi perfil de administrador desapareciera?....Gracias de antemano por sus respuestas.

sid2name S-1-5-21-1482476501-688789844-725345543-512

Haz clic para expandir...

SID significa identificador de seguridad y es un valor numérico que identifica a un usuario o grupo. Para cada entrada de control de acceso (ACE), un SID identifica el usuario o el grupo para el que acceso permitido, denegada o auditada.
Esto es más probable un ajuste de seguridad dejado por una cuenta de usuario que se ha eliminado. Esto es por qué Windows no puede recuperar la información de cuenta y muestra Cuenta desconocida en su lugar.
Vaya a: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList
Si hace clic en el SID (identificador de seguridad) en el panel izquierdo, en el panel de la derecha, vaya a Perfil Path Imagen y le mostrará el nombre del usuario.
Ejemplo: ProfileImagePath - C: \ Users \ Administrador
Si usted puede coincidir con el SID, a continuación, puede eliminar ese usuario.
No eliminar si no está seguro de borrar la cuenta de usuario correcta.

Mas de un usuario se ha encentrado que la instalación de Microsoft .NET Framework le ha creado el usuario ASP.NET.

El tema de los permisos de los programas da para mucho, pero en lo referente a tu consulta seguramente esa cuenta se genero si al instalar Windows no definiste un usuario y un password, es una cuenta creada por Windows, aunque supone problemas de seguridad no funcionaría como parte de un programa espía, si es lo que te preucupa.
Un saludo.

Jbex, gracias por tu respuesta. Pero desde el inicio de mi pc he creado 2 cuentas en el, una de administrador y otra de usuario estándar, ambas con clave.
Las cuentas ASP.NET aparecen como tal, estas que nombro solo tenían permisos especiales en carpetas como: fotos, videos, documentos, mejor dicho en lo que Win 7 llama Bibliotecas; esas cuentas aparecían para ambos usuarios, tanto para el administrador como el usuario estándar. Ahora la desaparición del perfil de administrador ocurre de manera muy extraña, coincidiendo con la eliminación de dichas cuentas PERO de manera inmediata posterior al pantallazo azul y un cuelgue de internet explorer (hago la aclaración por que al borrar dichas cuentas reinicié el pc y tanto la cuenta administrador como la estándar funcionaban perfectamente, lo verifiqué).
Por otro lado he leído que ningún malware crea cuentas, PERO si un intruso que ingrese a tu red wifi y que vaya escalando niveles de privilegios hasta apoderarse de ese tipo de carpetas......no es una certeza esto último, pero esta dentro de las probabilidades y por lo cual solicité ayuda........como distinguir una cuenta de este tipo vs las dejadas por una desinstalación de algún tipo de programa .NET?........Sí hay dudas sobre su legitimidad, se pueden borrar?......por que ocurrió lo del pantallazo azul ?........por que al borrar dichos permisos " S-1-5-21 " e inmediatamente al reiniciar el equipo las cuentas administrador y estándar seguían bien?....que tiene que ver el pantallazo azul y posterior revisión AUTOMATICA de seguridad de mi disco duro con el borrado de una cuenta?.....
Debo aclarar que es la PRIMERA VEZ que veo en mi pc un pantallazo azul por buffer de memoria, llevo con mi pc unos 4 años, las cuentas han sido las mismas (una admin y un estándar).....tengo 8 gigas de memoria ram DDR3 y 8 gigas de memory boost con una SD tipo 10......al momento que ocurrio el pantallazo azul había dejado una sesión abierta de internet explorer pero el pc se había ido a standby.....al mover el mouse la sesión de internet explorer se reinicia y reinicia diciendo que esta tratando de recuperar la ultima pagina visitada, dejo de insistir y reinicio el pc y allí es cuando sale la pantalla azul y la consecuente desaparición del perfil de administrador.
Datos PC:
Portátil Sony Vaio
Pantalla 15,5 pulgadas
procesador AMD E350 (doble núcleo a 1,6)
GPU AMD 6310 con 1 Giga
Memoria del sistema 8 gigas DDR3 (4x2)
Disco duro Sata 1 Tera
Win 7 Ultimate Original (al dia en todo)
Microsoft Security Essentials (al dia en todo)
MalwareBytes versión free (al dia)
Internet Explorer 11
Firefox 36.01
Hasta hace poco venia trabajando en el con Visual Studio Community 2013 y SQL Server 2013, se desinstalaron 15 días antes del incidente.
EL cable modem de mi compañía de internet fue cambiado por problemas de reinicio extraño en el modem cuando bajaba algún torrent, el comportamiento de mi red wifi no era usual (hay muchos ejemplos de inconsistencias)......cuando pasó esto caí en la cuenta que mi seguridad de red wifi era tipo WEP, con el nuevo modem puse una WPA2.........todo ello mas lo ocurrido con las cuentas S1-5-21 de tipo desconocido me llevaron a preguntarme que son esas cuentas.