No servidor seu, vc indo na ferramenta TOURCH.... vc verifica quais portas estao endo usadas mais, assim da pra fazer uma verifica'cao e ver se 'e um cliente ou toda rede, e ver qual tipo d virus amigo, o mirkotik tem essa ferramenta pra ajudar... verifica ai e posta o resultado colega.