异地逍遥天尊:电脑被黑了！各位大虾请进！

这个问题搞得mm我很郁闷，偶说的详细点，希望大虾们不吝赐教。一系列处理完后，远程桌面出现了些问题。
因为想远程桌面做点东西，晚上实验室的电脑没有关，今天中午来到之后，发现系统（xp）多加了三个管理员用户！一个admin，一个admin$，还有一个administat（原来系统中只有Administator一个用户）。admin和admin$被设置了密码，进不去，administat没有密码。
进去后修改登录方式，重启后用Administator登录，删掉了多余的用户，然后在系统日志查看器中看到凌晨4点半左右产生了一些可疑日志，其中包括windows install产生的日志。
运行-〉cmd-〉netstat -ab，看到可疑程序r_server.exe在1千多号端口监听。上网找了些资料，最后在c:\program files中找到两个凌晨四点半左右新建的文件夹%system%和%systemroot%，并且，%system%文件夹下有两个批处理文件，一个注册表文件，还有R_Server.exe，AdmDll.dll和raddrv.dll三个文件。其中，一个批处理文件大致意思好像是注册r_server.ext，并且注入注册表文件，第二个好像是先关掉echo，再禁止什么share的东东。按照网上的说明在命令行里把r_server.exe卸载掉了，然后就把这两个文件夹删掉了。
发现windows内核防火墙一直都没开，就开了。看起来好像应该可以了，可是发现远程桌面不行了。每次用其他机器连接这台机器的远程桌面时就提示：客户端无法连接到远程计算机！！看了远程桌面的设置，都没有什么问题哇！
5555~~~~~我该怎么办呀？本来想，可能是第二个批处理文件里那句禁止什么share的搞得鬼吧？已经删掉了，也无从查证……
此外，如何预防再次被黑呢？偶不想做鸡肉……