Virus downadup en servidor windows 2003 SP2

Hola a todos.

Ya hacía bastante tiempo que no me pasaba esto y espero alguien tenga una
solución.

Mi servidor 2003 server cons SP2 y todos los poarches y actualizaciones el
día de hoy amaneció haciendo mucho tráfico hacia diferentes hosts de
internet en el puerto 445, según parece tiene el virus que symantec llama
Downadup y he ejecutado su utilería de desinfeción varias veces, cuando la
ejecuto, el tráfico hacia 445 termina pero después de un rato vuelve a
ocurrir. He corrido la utiliería de desinfección en modo seguro, luego
reinicio el servidor y dura un rato sin problemas pero luego ocurre de
nuevo.

EL servidor es mi único AD y además tiene Exchange Server 2003.

¿Sabe alguien que se puede hacer en este caso?

Saludos.