syn flood атака из сети в Инет

Периодически с разных компьютеров в локальной сети роутер (ZyWall 35) обнаруживает атаку syn flood на внешние адреса:
217.212.227.73:80
213.199.161.250:443
81.211.109.4:80
195.214.195.103:80
217.212.227.78:80
Сеть подвисает и на некоторое время сложно выйти в Инет, на почту.
На всех компах стоит Симантек или НОД32, включен стандартный фаервол.
На файл сервере установлена Win2003 со всеми обновлениями по январь 2009.
С него тоже зарегестрирована атака. Проверка CureIT, AVPTool, AVZ и установленными антивирусами ничего не обнаружила. Предположительно, проблемы начались после подключения флэшки к одному из компов.