Выясните что это за пользователи, убедитесь, что какие-то действительно "левые" и удалите записи в реестре (перед удалением можете выполнить экспорт ветки реестра).
Так Вы можете узнать соотношение пользователей с SID:
Код:
wmic useraccount get name, sid
Так активного пользователя:
Код:
wmic useraccount where name='%username%' get sid
