系统自动生成administratar用户，急！
公司人员总是变动，由于服务器上有些很重要的数据，估计有人给系统开了后门，总是每隔1分钟自动生成一个叫   administratar   的用户，而且还找不到是哪个进程生成的，请高手帮我分析一下，怎么才能搞掉它！

------解决方案--------------------
administrat <a> r

用FileMon和RegMon等监控软件监控看看