По локалке есть куча вариантов посмотреть хистори, начиная с СИ и заканчивая всякими троями и т.п.
ЗЫ, поищи в нете где то был radmin, который при запуске автоматически устанавливает сервер на удаленную машину, прописывает в реестре на автозагрузку и стандарт имеет пасс 123456789 + его не видно в трее ( на всякий случай ResHacker'ом убери синий ( и красный) ярлыки с ехе'шника ...
Дай мыло закину если хочешь ..