w32.randex.gen und andere würmer auf server

#1 Ich habe einen w2k-server auf dem sysmantec antivirus corporate edition läuft mit 5 clients, der server sitzt hinter einem router mit firewall, lt. symantec check ist der pc von außen sicher. alle 2-3 wochen kommt es aber vor, dass der virenscanner einen virus findet und auch erfolgreich isoliert. am 18.09. war es wieder mal der randex.gen in zwei verschiedenen dateien, die im system32 standen, habe die namen leider gerade nicht zur hand.
der server hat alle windos updates drauf, wird eigentlich nicht fürs internet genutzt und empfängt auch keine emails.
wie kommen diese viren auf den server, ich habe einen xp-rechner ohne sp1+2 in verdacht, aber den habe ich schon gescannt und es wurden keine viren gefunden und auch der echtzeitschutz meldet nichts. die anderen rechner haben noch win98 und ein w2k ist neu.
kann mir jemand erklären wir dieser wurm auf den rechner kommt?

#2 Hallo @ines

http://www.wintotal.de/softw/?id=2022
Lade das HijackThis, scanne, save und kopiere das Log mit der Maus ins Forum.
mfg
Sabina
__________
MfG Sabina

rund um die PC-Sicherheit