Du hast nicht zufällig kein Admin Passwort vergeben? Ich kenne einige Leute mit XPPro!! die zu bek... sind, das Administratorkonto mit nem PW zu schützen, sich dabei aber für unhackbar halten. Wenn RemoteDesktop aktiviert ist steht dann jedem Tür und Tor offen.
Ansonsten kann ich mir eigentlich nicht vorstellen, das da groß "gehackt" wurde, weil dieses Verhalten ist ziemlich Script-Kiddy mäßig.