[L M]

allalone
в принципе это может быть и побочное действие эксплоита Lsass, эксплоит взять можно на securitylab, посмотреть кто лазит можно либо через логи фаера, либо командой netstat. Об остальном тут уже говорилось