Trojaner oder caching dns?

Hallo Liste! Mein Dialup-Gateway (Suse 7.0) wählt ab und zu sich ins Netz ein, obwohl er es gar nicht soll. In der messages steht dann immer OPEN: 192.168.3.1 > TCP port: 6xxxx -> 80 Ich hab keinen Squid o.ä. laufen. Als DNS läuft BIND8 nach Suse-conf als caching und für's lokal Netz. Außerdem apache (selbstcomp.), mysql, leafnode, nfs, nis und samba. Die smb-Port sind mit ipchains auf ippp0 gesperrt. Wählt da der DNS an oder hab ich mir einen Trojaner eingefangen? Ralf