[Oleg Krylov]

В первую очередь смотреть отправителя. Если это внешний (не принадлежащий организации Exchange) - смотреть сюда: http://support.microsoft.com/kb/324958

[garrygraf]

Все так и есть, по настройкам. Relay закрыт.

вот пример http://www.rbl.jp/cgi-bin/svcheck.cg...232.69&lang=en

может это быть связано, с тем, что кто то из пользователей засветил свой пароль?

[Oleg Krylov]

Отправитель-то кто?

[garrygraf]

Может туплю. А где смотреть?

[Oleg Krylov]

В любой из очередей. Откройте ее и нажмите Enumerate Messages. Покажутся сами сообщения, вот в свойствах сообщений и смотрите. Это не обязательно может быть спам, могут быть NDR.

[garrygraf]

отключил протокол POP3 все прекратилось, странно как то. Теперь письма на gmail.com не уходят, пишет "Our system has detected an unusual rate of"

[Oleg Krylov]

отключил протокол POP3 все прекратилось, странно как то. »

Ничего странного. Значит спамил кто-то из клиентов. Отключение сервера вообще решило бы проблему гарантировано. Вместо того, чтобы найти учетную запись одного человека, через которую происходила рассылка и отключить ее (или, элементарно, сменить ей пароль) вы отключили сервис для всех.

gmail.com не уходят, пишет "Our system has detected an unusual rate of" »

Результат рассылки спама. Раз Open Relay был выключен, значит спам рассылался аутентифицированным пользователем. Его надо искать и выяснять причину, возможно на клиентской машине банальный почтовый троян.

[garrygraf]

Спасибо за советы, буду выяснять кто спамил.
Последний вопрос, как быть теперь с тем что из за спама на многие адреса как и на gmail.com не уходят письма, как теперь это исправить?

[Oleg Krylov]

Ищете свой IP в http://www.dnsbl.info/, пишете держателю Black List письмо, с просьбой удалить ваш IP. Письмо обычно пишется на английском.
Второй вариант - смена внешнего IP.
Третий вариант - аренда смарт-хоста для релея.