远程服务器中毒病,求解

大致情况是这样的:小弟在企业负责IT这一块,有一天,装有财务软件及数据库的远程服务器登陆密码不对,正好那段时间我外公过世,让别人处理,结果未备份数据库重装,资料全失。重装后,硬盘是格式化了的,是不可能有病毒的,结果过了没几天,又出现同样的问题,登陆密码不对,幸好用另外一超级用户进去,恢复了密码,进系统后,发现在桌面上有一文件夹,其中有一个文件叫“3389老鼠扫描器”,知道局域网中病毒了,然后使得服务器中了木马,更改了admin的密码,才出现上两次登陆密码不对的情况。
  现在小弟的问题是:1、如果查出首先是局域网中哪台电脑中了病毒?若不查出的话,服务器还会中木马的
                                  2、就是这个病毒和木马如果解决?有没有专杀工具?
                                  3、服务器本身就是远程服务器,自然开放了一些端口,如何才能防止这类事情下次再发生?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 4399Box.1099)