Trojaner-Board - Kampf den Zombies III

Hallo Freaks,
nachdem sich mein Rechner auf Angriffe auf www-Server spezialisiert hatte
(Tcp Flood) ohne mich zu fragen, haben Auswertungen meines HJT Logs bisher nichts an Erkenntnissen erbracht.
Ich benutze 2 Rechner und gehe mit einem Router ins Netz.

Heute bin ich über eine kleine Merkwürdigkeit gestolpert:
Vor 3 Tagen hatte ich irgendeine Software installiert, die mich anschließend aufforderte den Benutzer zu wechseln. Dabei wurden mir dann 2 Benutzer angeboten: Administrator und Heidekaschper. Ich wunderte mich nur ein wenig
über den Administrator, den ich nicht eingerichtet hatte. Ich nahm an, dass der vom System angelegt wurde. Als ich mich heute um diese Angelegenheit mal kümmern wollte war dieser Benutzer nicht mehr da.
Kann es sein, dass eine der Softwareinstallationen den Admin angelegt und auch
wieder gelöscht hat?
Oder hatte ich Besuch.
Auffällig ist auch, dass die Meldungen des Routers über die Attacken mit TCP flood seitdem radikal zurückgegangen sind.

Echt dubios?
Danke für Eure Antworten

Gruss Heidekaschper