Spyware en WK2003

Estimados

Tengo un servidor en dominio y vaya a saber por que razon o por donde
se ha infectado.El mismo sigue funcionando bien con la salvedad que
intenta permanentemente enviar o conectarse con el puerto 80.Intento
instalarle programas antispy o similares pero no me permite instalar
nada.La instalacion comienza pero se corta de repente sin concluir.
Intente instalar el processexplorer, para ver si tenia algun indicio
de lagun proceso raro que este corriendo, pero tampoco lo deja
instalar.
Alguien sabria indicarme que solucion alternativa podria usar.

De antemano muchas gracias.

Esteban