Ich weiß, dass dies häufig durch die Aktivierung des Root-Benutzers verursacht wird. Die Überprüfung der Directory Utility-App - wie in anderen Threads zu diesem Thema beschrieben - hat jedoch gezeigt, dass dieser Benutzer überhaupt nicht aktiviert ist.
Die einzige Software, die ich mir vorstellen kann, dafür ist NoMachine, die ich für den Fernzugriff verwende. Aber ich möchte an dieser Stelle nur Malware ausschließen und herausfinden, wie zum Teufel ich diesen "Benutzer" loswerden kann (wenn ich auf den Avatar klicke, werde ich aufgefordert, einen Benutzernamen und ein Passwort einzugeben)