Descuido del ADM

HOla, soy un adm de una pequeña red con WinXP y tuve un pequeño descuido. Sucede que salí y deje prendida mi PC y al volver me dio la impresión de que alguien puso sus manos encima.
Le hice una revisión a la rápida pero no encontré nada muy sospechoso fuera de lo normal pero no estoy seguro considerando que no soy tan experto como algunos usuarios que he podido apreciar.
Qué me sugieren que haga, es decir, imaginando que pasó lo peor. ¿Debo cambiar mis contraseñas, algunas configuraciones, etc...
Gracias.