Php.ini de disable_functions kısmına mail kuralını ekleyip kaydedip, web sunucusunu ve eximi restartlayın, php mailler üzerinden spam yapılıyordur. Veya spam mail girişi oluyor olabilir, exim loglarını incelemenizde fayda var.