Товарищи. В итоге обновил эксченж на последний кумулятив и далее апдейт безопасности. Но чуть позже нашел на серваке скрипт левый на aspx, который по дате создания до установки апдейтов. Причем его не нашли ни майкрософтовский сканер самый последний, ни доктор веб cure it самый последний. Спецом натравливал на ээтот файл. Я правильно понимаю, что дабы не словить в будущем таймбомбу,лучше поставить новый сервер и туда базы перетащить?