Mir ist praktisch keine Sicherheitslücke bekannt
- auch keine ehemalige, bereits gestopfte -
die es ermöglichen würde, ein Benutzerkonto
mit Administrator-Rechten zu erstellen.
Falls Du mit Admin das "Administrator" Konto meinen solltest
dann ist das sogar unmöglich, da es sich dabei um ein in XP
vordefiniertes Konto handelt, welches manuell nicht erstellbar
ist. Also war schlimmstenfalls das Konto lediglich sichtbar,
welches per Vorgabe üblicherweise nicht angezeigt wird.
Desweiteren kann ein Konto mit Admin-Rechten auch
nur von einem Admin Account aus erstellt werden.
Deaktivieren des lokalen Administratorkontos in Windows
http://support.microsoft.com/kb/281140