Нужна помощь, postmaster рассылает от себя спам.

[nic_ru Профиль]

Ситуация в следующем.
Есть Win2003 на нём стоит Exchange 2003, всё это дело опубликованно через другой сервер Win2003+ISA2004

Возникла проблема, причём совершенно недавно.
Начал постмастер пытатся отправлять письма на разные домены с переборкой адрессов.
На почтовике стоит лицензионный антиспам и антивирь.

Понятно что подхватил какую то заразу.
Хотя как вариант эту заразу мог подхватить кто то их ПК в локальной сети.
Подскажите где искать, куда рыть?
Буду благодарен.
Генерация писем за 1 час 7000 шт.

[nic_ru Профиль]

Вот просмотрел эвент логи на почтовом сервере.

Event Type: Error
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7004
Date: 20.09.2007
Time: 9:01:46
User: N/A
Computer: MAILSERVER
Description:
This is an SMTP protocol error log for virtual server ID 1, connection #342. The remote host "210.59.228.65", responded to the SMTP command "rcpt" with "550 unknown user. ". The full command sent was "RCPT TO:<Paul_Miranda987@ms2.url.com.tw> ". This will probably cause the connection to fail.

_______________________________________
Как мне кажется виноват
Event Source: MSExchangeTransport
или
Event Category: SMTP Protocol