電腦被侵入新增帳戶..有沒有其他可能入侵方式 - 資安

之前電腦被侵入
被新增的一個帳戶
我想請問想要這樣做是不是除了他知道我最高使用者帳號密碼
跟我不小心點了批次檔以外就沒有其他辦法

電腦本身是windows xp sp2
上面有架IIS(5.1)
不過只開網站
另外兩個都停止的
有可能是利用PORT80嗎?

另外請問我想追查入侵者
哪裡有LOG檔可以翻查

有辦法可以把電腦帳戶鎖住不讓任何使用者新增嗎?

--