sunucuna birşeyler bulaşmış olabilir mi ? proccess monitor ile biraz izlersen anormak aktiviteleri görme şansın olur ? bunun yanında netstat komutu ile webmail portlarina giren çıkan trafiğini izlemelisin.