Борьба с вирусами

Помогите справиться с такой проблемой. Есть сервер (RH EL4), который верой и правдой служил два года в качестве web-сервера и smtp-сервера для отправки почты. И тут недавно http://cbl.abuseat.org/ его стал банить за то что он шлет спам (хедер HELO некторектый якобы). Мы его настроили, хедер стал корректным, но банить все равно продолжают. Возникла мысль, что завелся вирус, а как его найти не ведаем. Пробовали и tcpdump и netstat, но тщетно. netstat показывает, что запущен по 25 порту либо sendmail либо какой-то неопределенный процесс. Посоветуйте что-нибудь (антивирус, монитор, ...)