вероятнее всего, что у Вас нет никакой авторизации пользователей. Видимо разрешена отправка с любого ПК в сети без запроса пароля, шифрования и тд. Так называемая доверенная сеть.
Отсюда имеем, что на каком то ПК во внутренней сети завёлся спамбот.... Настройте нормально авторизацию с шифрованием и не будете иметь никаких проблем. Ну а где сидит зараза -- логи почтового сервера Вам.