Sesiones desconocidas en el Servidor de Seguridad

Hola:
Quisiera que me ayuden con un problema que tengo en el isa server 2000 sp2
que tengo instalado.
lo que pasa es que hay sesiones con ip's que no pertenecen a la intranet
usando el servidor de seguridad del isa server, algo asi de 50 sesiones y
quisiera que me ayuden, he instalado todas las actualizaciones para el
windows 2003 donde esta instalado y tambien para el isa server 2000.
sospecho que es un troyano o algo asi pero tambien tengo instalado el
Symantec asi que me estoy volviendo loco, por el momento lo he
deshabilitado el Servidor de Seguridad pero cuando lo vuelvo a habilitar
otra vez se conectan desde esas direcciones ip's desconocidas, les anulo
la sesion pero se vuelven a conectar. por si acaso les hice un tracert y
algunas de ellas me devuelven esta direccion "www.ifixcomputers.org".
por favor si saben algo o alguna herramienta me avisan por favor.
Gracias de Antemano.
saludos.