stasgunner@vk, там несколько веток:
- HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003EB
- HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\admin
- HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Builtin\Aliases\Members\S-1-5-21-xxxx\000003EB
и поищите по коду
000003EB в ветке
HKEY_LOCAL_MACHINE\SAM\SAM (не осталось ли "хвостов", типа членства в группах).
