Se este for um servidor, verifique se você não tem um serviço SMTP em execução. Em caso afirmativo, verifique as regras de acesso e também desative o encaminhamento remoto ou apenas desative-o totalmente se não for possível. Não se esqueça de verificar também o servidor SMTP do Windows que acompanha o IIS.
Se não houver serviços SMTP em execução, você provavelmente tem um vírus ou spyware.
Instale o Spybot Search and Destory, o Windows Defender e / ou o AdAware.
Atualize as definições de vírus na Symantec e as definições de spyware em qualquer software que você tenha instalado.
Desconecte da Internet.
Reinicie no modo de segurança.
Faça uma varredura completa em busca de vírus primeiro, depois para spyware.
Ligue de volta.
Reinicie.
Instale e execute o HiJack e remova tudo o que deveria estar lá.