Buenas.........
Vamos con calma, en el registro de eventos del Outpost primero que nada debería decir si en algún momento, luego de un chequeo de puertos o determinado intento de intrusión, se dió con éxito dicha entrada
Además de eso, deberías tener en cuenta, que no solo un acceso por otra persona al sistema podría causar el comportamiento que indicas, una modificación hecha por algún programa o por el mismo usuario, podría generar este cambio, además de eso, una posible infección podría ser culpable
Mientras revisas el registro de eventos del Outpost, y por seguridad, haz un chequeo con dos
antivirus online a ver si se consiguen infecciones dentro del sistema
Indícanos que windows utilizas, esa información nos será útil para procedimientos futuros
Salu2