Verifique se você tem o mesmo bug que eu faço. Procure em Grupo e veja se você vê SMBSID como o nome e, em seguida, S-1-5-32-544 como o valor para Administradores. Então veja se você vê adições semelhantes a outros grupos. Estas são as permissões do Windows e não têm lugar em um mac. Quando você tem privilégios de administrador e está visualizando os grupos, veja se você pode ativar, desativar ou alterar o usuário root. O meu está esmaecido.
Isto é após um apagamento seguro de 7x e reinstalar e puxar nenhum dado dentro. É um rootkit de algum tipo e, desde que tenha controle da raiz, pode fazer qualquer coisa parecer com qualquer coisa. apple está trabalhando na recuperação do usuário root. Até lá, qualquer coisa que você fizer é inútil.