Se você não adicionou o usuário, seu sistema pode estar comprometido. Retire seu sistema da rede imediatamente para que você não revele ainda mais ao invasor enquanto você investiga.
A exclusão da conta do intruso não é adequada. Se eles tivessem o poder de adicionar um usuário, eles teriam o poder de instalar qualquer número de backdoors que você não encontrasse.
Se você acredita que o sistema está comprometido, reinstale e restaure os dados dos backups. É exatamente por isso que você tem backups.
Se você adicionou software sujo da Internet suja e não espera que ele adicione o usuário, ele está se comportando como malware. Trate-o como malware e reinstale.