【求助】找人远程优化电脑，360拦截到 net.exe 篡改密码，对方否认并退款，求...

各位360官方技术大佬、社区版友好，

前几天我找人远程帮我优化电脑（对方似乎在部署 AtlasOS 等系统精简工具）。在操作最后阶段，我的 360 突然弹窗提示“检测到电脑的登录密码正在被篡改”。我当时非常害怕，立刻强制关机了。
（补充更正说明：我目前并没有重装系统，只是后来查看了日志和帖子。我的电脑现在依然是无密码状态，且能正常开机进入桌面。）
后来我翻看了 360 的防护日志，找到了当时的一条记录。但对方（远程操作者）一直骂我，说我“看错了、那是假的”，并直接给我退了款，这让我非常困惑。目前我没有实际财产损失，发帖不是为了报警追责，纯粹是想请官方技术大佬帮我分析一下这条日志，查明真相，看看对方当时到底在干什么。
📌 相关证据（见附件截图）：
1. 360 防护日志记录：
   · 时间：2026-10-17 18:46:17
   · 操作：[已允许] 进程创建
   · 进程：C:\Windows\System32\cmd.exe
   · 路径：C:\Windows\System32\net.exe
   · 拦截补充描述：检测到电脑的登录密码正在被篡改，可能是黑客伪装成合法软件进行敲诈……
2. （你可以附上对方否认的聊天记录截图，以及退款的截图，记得打码个人隐私）
❓ 我想请教官方几个问题：
1. 这个 [已允许] 的记录，是因为我马上关机了，所以命令没执行完吗？还是说这个动作真的已经成功了？（注：我目前电脑无密码，能正常进系统，是不是说明对方改密失败了？）
2. 日志里调用 net.exe 的父进程是 cmd.exe。在正常的远程优化中，会出现调用 net.exe 修改密码的动作吗？还是说这是一种常见的恶意篡改套路？
3. 我之前的强制关机是不是打断了对方的指令，从而保护了电脑？
因为对方一口咬定是我看错了，我虽然觉得自己的直觉是对的，但还是想求个官方的技术定性。非常感谢！