Win 2000 Server - Probleme mit Antivirusschutz und Netzwerkgeschwindigkeit

Guten morgen !

Folgendes Problem lässt unser büro gerade verzweifeln :

Wir haben einen Windows 2000 Server, und ca. 15 Win XP Prof. Clients. (Übrigens ein reiner Fileserver)

An dem Server hängt ein Switch.
Mit dem Switch verbunden ist ein Router, der den Internetzugang ermöglicht (T-DSL 6000).

An dem Switch hängen auch unsere 15 Clients, die dadurch 1. einen Internetzugang haben,
und 2. auf den Server zugreifen können, allerdings können sie dies nur, da sie am Server
ein Benutzerkonto haben (und auch der zugehörige Computer).

Des weiteren hängt an dem Switch noch ein Switch , an dem ca. 10 Laptops in einem benachbarten
Raum angeschlossen sind. Dadurch erhalten diese auch einen Internetzugang.
(Einige von diesen hatten übrigens keinen Antivirusschutz, bis gestern, aber dazu gleich mehr)

- der Zugang zum Server funktioniert übrigens auch ohne den Router, d.h. der Verkehr
wird nicht darüber geleitet o.ä.


Jetzt trat folgendes Problem auf:

Vor 3 Tagen kam unser Admin der Wartungsfirma, um einen neuen, teureren und sichereren Router
einzurichten. Bis dahin hatten wir einen "level-one WBR-3407B".
Ich wünschte mir mehr Möglichkeiten, Ports zu sperren, und deshalb installierten
wir jetzt einen "Netgear DG834B" (ich weiss, auch kein High-End-Profi-Gerät, aber es sollte reichen)

Es wurden da dann viele Einstellungen vorgenommen in Sachen Ports sperren.
Dann lief der Internetzugang auch erstmal reibungslos. VORERST.


Dann viel mir auf dass der Server grade extrem viele Prozesse am Laufen hat, und ständig
ausgelastet war.
Kurzum, der Antivirusschutz war seit Monaten nicht mehr upgedatet worden,
da die Lizenz ausgelaufen war. (Dies war mir bekannt)
Es fanden sich Trojaner!
Der Admin installierte dann eine Testversion eines anderen Antivirusschutzes (NOD32) auf dem Server.
Glücklicherweise konnte alles bereinigt werden, und eine Neuinstallation des Servers war nicht nötig.
Daher sind wir da mit einem blauen Auge davon gekommen.

Da dachten wir noch, alles sei jetzt wieder ok, es ging zunächst auch für den Rest des
Tages alles reibungslos.

Doch dann auf einmal hatten die Clients Probleme, auf Dateien zuzugreifen.
(Diese werden idR mit Programmen auf den Clients bearbeitet und wieder auf dem Server gespeichert)
Daraufhin schränkte der Admin die Heuristik für die betroffenen Ordner ein.
Daraufhin ging es erstmal besser.
Dann jedoch traten die gleichen Probleme auf.
Daraufhin nahm der Admin noch eine Änderung in der DNS-Namensauflösung zurück,
um zu schauen ob es daran lag.
Danach ging es erstmal auch wieder besser.
Dann traten jedoch die gleichen Probleme wieder auf.

Als letzten Schritt deinstallierte ich, wie mit dem Admin besprochen, die Antivirussoftware, da dies die nächste
auszuschließende Fehlerquelle war. (Nach meinem Laienwissen)

Und siehe da, der Zugriff auf den Server funktioniert jetzt wieder reibungslos.


Daher meine Frage an euch :
was haltet ihr von der ganzen Geschichte ?
wie konnte ein Trojaner auf den Server kommen ? Über die ungeschützten Laptops,
die jedoch gar keinen Zugriff auf den Server hatten ?
Kann ein Antivirusschutz den Zugriff auf die Dateien des Server dermaßen verlangsamen,
dass sie teilweise garnicht mehr geöffnet werden können ?
Oder dass sogar teilweise Ordner nicht geöffnet werden können ?
(Fehlermeldung : Verbindung kann nicht hergestellt werden)

Und zu guter letzt die Frage :
kann jemand eine Antivirussoftware für einen
derartigen Server empfehlen ?
Am besten eine, wo ich erstmal eine Testversion runterladen kann um zu sehen ob
nicht dieselben Problem auftreten ?


Ich danke euch und warte nicht minder verzweifelt auf eine Antwort !

Danke, sweetie