Você pode desfazê-lo por
sudo deluser user wireshark
mas não está relacionado ao seu problema de loop de login.
Para Rinzwind de man deluser
deluser [options] user group
....
Remove a user from a specific group
If called with two non-option arguments, deluser will remove a user
from a specific group.
-
pilot6@Pilot6:~$ sudo deluser pilot6 vboxusers
Removing user 'pilot6' from group 'vboxusers' ...
Done.