Folgender Vorschlag:
1) Umkonfigurieren der Firewall, sodass sie ausser Port 80 aus dem internen Netz nichts mehr nach aussen laesst.
2) Wenn der Spam-Strom nicht abreisst, ist der SMTP-Server gehackt oder als offener Relay (
http://www.4d.com/knowledgebase?CaseID=14959) konfiguriert. Dann wuerde ich den abdrehen.
Wenn Du mir die IP des Server via PM gibst, schau ich dir gerne nach, ob ihr einen offenen relay fahrt. Wenn ja, dann gilt obiger Link.