ben, ma première solution en gros c'est :
Nettoyage : Scan antivirus, anti-trojan (avec fermeture des ports sensibles)
Matériel : Desactivation des solutions d'entrée (Disquette, CDROM, USB)
Logiciel : Mise en place d'un policy local (avec les MMC)
redéfinition des permissions NTFS.
mais bon, y a certainement bien d'autres choses, c'est sommaire.