Servidor sendo usado para spam

Buenas.

Meu servidor esta sendo utilizado para enviar spams. Analizei maillog, usei pflogsumm, revirei o que consegui e não identifiquei.

Por fim utilizei o 'tcpdump port 25' que mostra os e-mails sendo disparados. Mesmo assim não localizo a fonte.

Peço a ajuda de vocês para resolver o problema. Abaixo algumas linhas do tcpdump, o 'meuservidor.net.br' é de minha propriedade:

07:23:51.947008 IP meuservidor.net.br.smtp > servery-09.emk1.com.br.46956: Flags [.], ack 8455, win 64, options [nop,nop,TS val 3886414428 ecr 4005864092], length 0
07:23:51.946994 IP servery-09.emk1.com.br.46956 > meuservidor.net.br.smtp: Flags [.], seq 8455:9853, ack 269, win 123, options [nop,nop,TS val 4005864092 ecr 3886414181], length 1398
07:23:51.947028 IP meuservidor.net.br.smtp > servery-09.emk1.com.br.46956: Flags [.], ack 9853, win 69, options [nop,nop,TS val 3886414428 ecr 4005864092], length 0
07:23:51.947281 IP servery-09.emk1.com.br.46956 > meuservidor.net.br.smtp: Flags [.], seq 9853:11251, ack 269, win 123, options [nop,nop,TS val 4005864092 ecr 3886414181], length 1398
07:23:51.947374 IP meuservidor.net.br.smtp > servery-09.emk1.com.br.46956: Flags [.], ack 11251, win 75, options [nop,nop,TS val 3886414428 ecr 4005864092], length 0
07:23:51.947351 IP servery-09.emk1.com.br.46956 > meuservidor.net.br.smtp: Flags [.], seq 11251:12649, ack 269, win 123, options [nop,nop,TS val 4005864092 ecr 3886414181], length 1398
07:23:34.070076 IP mail.pytown.com.50181 > meuservidor.net.br.smtp: Flags [.], seq 383917:385365, ack 1089, win 80, options [nop,nop,TS val 3501108026 ecr 3886396534], length 1448
07:23:34.070098 IP meuservidor.net.br.smtp > mail.pytown.com.50181: Flags [.], ack 385365, win 356, options [nop,nop,TS val 3886396551 ecr 3501108026], length 0
07:23:34.070195 IP mail.pytown.com.50181 > meuservidor.net.br.smtp: Flags [.], seq 385365:386813, ack 1089, win 80, options [nop,nop,TS val 3501108026 ecr 3886396534], length 1448
07:23:34.070322 IP mail.pytown.com.50181 > meuservidor.net.br.smtp: Flags [.], seq 386813:388261, ack 1089, win 80, options [nop,nop,TS val 3501108026 ecr 3886396534], length 1448