被远程登录，一身冷汗，知道的进来看看

笔记本，操作系统2000advance server,在局域网中上网
下午不知道什么时候我的屏幕右下角有一个连接的小图标，关不掉的，过了一会，我的鼠标就不受控制了，显然我被远程登录了，我于是看他想干什么，那人在我机子上打开了sqlserver，又打开了iis，
然后准备打开terminal servics，准备登录我公司的服务器，于是我拔掉了网线，把管理员密码改了，原密码很简单，只有三位数，我把几个用户都禁用了
1.笔记本是同事那里拿过来的，用了4，5天都没事,密码用户都没改，今天下午才发现任务栏多了个图标，没法关掉
2.诺顿这两天老是检测出一些病毒，如spybot ,worm.win32什么的，在安全模式下也杀过，但没杀出什么，有时候莫名其妙的向外发送包

因为我是在局域网中上网，不是静态ip，terminal servics为何能连到我机器上？我怀疑是我同事在远程登录我的机子，因为我密码什么的都没改，从他打开iis看我的程序，看出他应该也是做程序的，还有一种可能是我机子被种了木马，但是我的诺顿都是最新的升级版本