d'après les log du firewall, les serveurs DNS tentent de se connecter à svchost.exe. c'est pas censé fonctionner dans l'autre sens ?
DNS Reply ?
Quel est le log exact de ton FW ?
Generic Host Process for Win32 Services [ip serveur dns]:53 -> incoming (accept) -> blocked (pas autorisés dans ce sens dans les regles)