Пока нет человека за компом (в обед или ночью) можете из vnc создать нового пользователя, примените Terminal Patch for Windows XP\Vista\7. И под своим пользователем (которого создали) через RDP подключаетесь когда хотите. Обычный пользователь не заметит что что-то происходит и что еще кто-то работает вместе с ним. Ну а с профи бороться бесполезно, кроме как самописного троянчика закинуть.