Event-ID 529 nach umbenennung des Administrators

Hallo Kollegen,

habe folgenden Fehler im Ereignisprotokoll:

Quelle: Security
Kategorie: An-\Abmeldung
Typ: Fehlerüberwachung
Ereigniskennung: 529
Benutzer: NT-Autorität\System
Computername: %NAMEDESSERVERS%
Fehlgeschlagene Anmeldung:
Grund: Unbekannter Benutzername oder falsches Kennwort
Benutzername: administrator
Domäne: %DOMÄNE%
Anmeldetyp: 3
Anmeldevorgang: NtLmSsp
Authentifizierungspaket: NTLM
Name der Arbeitsstation: %NAMEDESSERVERS%
Aufruferbenutzername: -
Aufruferdomäne: -
Aufruferanmeldekennung: -
Aufruferprozesskennung: -
Übertragene Dienste: -
Quellnetzwerkadresse: -
Quellport: -

Der Fehler tritt seit der Umbenennung des Administratorkontos jede Stunde 4 mal hintereinander auf.
Wie man ja sieht, wird hier immer noch "administrator" als Username verwendet..

Ich habe schon alle Dienste durchgesehen, alle geplanten Tasks alle Tool und Programme.
Ich weiß echt micht mehr weiter.

NT-Autorität\System stellt ja eigentlich das lokale Computerkonto da...?!

Egal, ich bin für jede Hilfe sehr dankbar.