Proxy ficando lento

Pessoal alguem ja passou pelo seguinte problema:
Tenha seguinte estrutura:
squid + mikrotik- clientes

Ja notei que algumas vezes o squid fica muito lento e nao abre nada, quado isso acontece vou nos logs do squid e vejo que tem geralmente um endereco com muitas requisicoes dentro do cache quando drop esse endereco no firewall o squid fica normal.

vejam os ips:

72.233.2.56
72.233.2.54

72.233.2.54

esses sao dessa url: http://abkhaziya.net/

83.174.224.7

me parece que e virus ou algo similar nos clientes.
queria saber com vcs do forum se alguem ja passou por isso.

Amigo, qual o tamanho do seu cache em disco do squid ? Não é recomendado usar mais do que 10Gb. Veja também o uso da CPU com o comando TOP, se estiver em 100% pode ser problema de processamento.