Já passei por esse problema, mas na época eu usava um linux com um terminal de comandos comum.
Através do comando "tcpdump" eu descobri que era virus e estava na ponta cliente.
O virus ficava snifando a rede inteira, chegava a travar as placas do server.
Mas acontece com a interface externa também....