domovoy78, нужно убрать троянов из компов локальной сети, подключенных к данному почтовому серверу. Скорее всего с этих компов идет рассылка спама.
Возможен вариант, если неправильно настроен почтовый сервер и спамеры используют его в качестве релея - отправляют письмо с заведомо неверным адресом на Ваш сервер, а в адресе отправителя указывают целевой адрес спам-рассылки (это схематично, конкретная ситуация зависит от настройки). Сервер получает письмо и вовзращает его "отправителю", но не настоящему.
Есть еще вариант, когда спамеры заполучили Вашу адресную книгу и шлют спам, указывая в качестве отправителя конкретные адреса, в т.ч. из Вашей книги (в этом случае лечение - сменить адреса
)