Bende zamanında çok çektim, geçici olarak phpmail fonksiyonunu kapatabilirsiniz ama muhtemelen sorun diğer arkadaşlarında dediği gibi encode edilmiş kodlar.

ConfigServer eXploit Scanner bu konuda çok iyi, onu kurup tarattım ve bir çok encode edilmiş dosya buldu temizledikten sonrada bir daha aynı sorunu yaşamadım.

Ek olarak;

- Open Relay kapalı
- mail phpmail fonksiyonları kapalı
- Sender Verification aktif

Bu ayarları yapıp aşağıdaki komutları da çalıştırın. Ama asıl çözüm kesinlikle ConfigServer eXploit Scanner

/scripts/fixrelayd
/etc/init.d/exim restart