Для начала, стоит определить как именно шлют этот спам. Слать его могут через SMTP вашего сервера, через какойто дырявый скрипт который находится в аккаунте пользователя, а возможно это боунсы. Т.е. стоит изучить хедеры спам писем, просмотреть почтовые логи и изучить как именно и почему Ваш сервер позволяет слать эти письма. Если шлют через какойто дырявый скрипт на сайте, тогда изучайте логи апача.
Но соглашусь с Нямкин'ым, вариантов тут может быть много и без доступа к логам Вашего сервера и т.п., через форум решить вопрос очень трудно.
