Короче net user и потом выполняешь net user имя /delete для всех подозрительных учеток, затем убиваешь все их папки, проверив, нельзя ли там чем-нибудь поживиться, а затем меняешь деда, ибо 512 кб/с- это совсем мало.