Через меня спамят?

Найти приличного админа и заплатить. Такие вещи заочно по советам на форуме не фиксятся. Причем, сделать это как можно быстрее, ибо чревато попаданием IP-хи в черные списки.

И быть готовым к тому, что проломали не сайт а сам сервер

Подумаешь, нормальные письма пользователей - перебъются.

Вы делайте, главное вообще не думать...

Закономерно, вы же не потрудились выяснить *как* они ставятся в очередь.

Вероятнее всего - обычным скриптом на одном из сайтов. Через дырку в каком-нибудь PHP-скрипте, к примеру. И причем здесь "пароли к ящикам"?!

Остановить почтовый демон и нанять админа.

Для начала, стоит определить как именно шлют этот спам. Слать его могут через SMTP вашего сервера, через какойто дырявый скрипт который находится в аккаунте пользователя, а возможно это боунсы. Т.е. стоит изучить хедеры спам писем, просмотреть почтовые логи и изучить как именно и почему Ваш сервер позволяет слать эти письма. Если шлют через какойто дырявый скрипт на сайте, тогда изучайте логи апача.

Но соглашусь с Нямкин'ым, вариантов тут может быть много и без доступа к логам Вашего сервера и т.п., через форум решить вопрос очень трудно.

мое мнение - ваша cms система или какой нибудь модуль(плагин) для нее имеет дырки. Через эти дырки на сервер был загружен php-скрипт, который выполняет POST запросы и ваш апачи сервер рассылает спам. Проверьте майл логи, от какого пользователя рассылается спам. Проверьте какие php-файлы изменены, созданы были на сервере в последнее время