Você provavelmente poderia codificar um script que usa o utilitário DNSCMD das Ferramentas de Suporte do Windows para enumerar todas as zonas DNS em seu servidor DNS e, em seguida, verificar por WHOIS (ou por meio de um servidor DNS externo) se servidor deve ser o servidor DNS autoritativo. Se não estiver, o script pode chamar DNSCMD para excluir as zonas ofensivas.
Sendo uma operação perigosa, você pode querer colocar um ser humano no circuito (pelo menos inicialmente) para garantir que o script não enlouqueça. (Eu teria o script exportar a zona para "guarda segura" apenas no caso antes de excluí-lo.)