Gusano en el Servidor DNS

Hola a todos, tengo un grave y raro problema, tengo un W2003 Server
Standard, con SP1 y todas las actualizaciones de seguridad de Microsoft
instaladas. Está con un DA configurado que da acceso a 15 PC's. Detrás de
este Servidor tengo un Firewall de symantec el cual me está detectando que
desde la dirección IP del Servidor de dominio se intenta acceder a
distintas páginas webs como por ejem: (www.elretrueque.com,
www.sinespias.com, rsb.ru, cqlt.nl, etc), así hasta casi 40 páginas
distintas que ninguna de ellas existe el domino. Lo más gracioso es que
tengo un Antivirus corporativo actulizado también de symantec y no me
detecta absolutamente nada, he instalado también el adware de lavasoft y
tampoco me encuentra nada, he probado a instalar el process explorer y lo
único que he detectado es algo en el DNS, que lo chequea más de la cuenta,
y efectivamente ahí está la raiz del problema, cuando paro el servicio DNS
en el log del Firewall se para estás notificaciones, pero cuando lo
arranco de nuevo el log vuelve a detectar una media de un intento de
acceso a estas páginas por segundo. Estoy desesperado y no se me ocurre
nada para solucionarlo, ¿Sabría alguien que puede estar pasando y como
puedo solucionarlo?. Muchísimas gracias por vuestra ayuda.