server2008被攻擊 - 資安

公司又一台server2008安裝正航
大約有5台電腦需要連它
有大概20台是不需要連它
某一天上班突然發現server新增了好多莫名其妙的使用者
我常用的user也還在
登入後發現中了一個hex1這個病毒
找不到解藥
只好重灌
灌好沒多久又是一樣
還好有裝還原軟體
但是一陣子就要還原很麻煩
請問有大大知道什麼防毒可以解或防hex這隻病毒嗎

--