1. HP ML 350 G5 4GB памяти
2. только фаервол
3. ставили паш monitor 3ей версии
4. ошибок нет
5. импортировали наборы смапа и порно, + свои создовали
колв-во правил в исе 28

Для начала, сделайте tracert и pathping до ближайшего к вам узла в пиринге и посмотрите на каком моменте у вас задираются тайминги.

если наборы порно и спама, как обычно, содержат по много тысяч адресов, то скорее всего дело упрется в них. Попробуйте экспортировать ваши наборы и чужие, если менялись, а потом удалить их из ИСА и рестартануть сервак и поглядеть на производительность.
GFI, иногда, тоже может стать виновником тормозов траффа. Опять же: снести и поглядеть как без него. У меня вебмонитор только со второго раза встал как надо и без глюков.