Ative a autenticação em duas etapas e, se você já a tiver ativado, exclua todas as senhas de aplicativos.
Eu não acho que seria tão fácil sabotar os servidores do Hotmail em enviar e-mails de spam sem qualquer intervenção do usuário / lado do cliente. Tem certeza de que a conta de e-mail não está configurada com outro dispositivo?