Pode ser virus em algum cliente se sua rede for td em bridge isso se espalha facilmente.